CVE-2025-9617 in Publish Approval Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „Publish approval“ ist in allen Versionen bis einschließlich 1.1 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `publish_save_option` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Plugin-Einstellungen über eine gefälschte Anfrage zu ändern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.