CVE-2025-7812 in Video Share VOD Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin „Video Share VOD – Turnkey Video Site Builder Script“ ist in allen Versionen bis einschließlich 2.7.6 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion adminExport() zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Einstellungen zu aktualisieren und Remote-Code auszuführen, wenn die Einstellung zur Server-Befehlsausführung aktiviert ist, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.