CVE-2025-9885 in MPWizard Plugin
Zusammenfassung
von VulDB • 23.08.2026
Das WordPress-Plugin „MPWizard – Create Mercado Pago Payment Links“ ist in allen Versionen bis einschließlich 1.2.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Datei '/includes/admin/class-mpwizard-table.php'. Dadurch können nicht authentifizierte Angreifer beliebige Beiträge löschen, indem sie eine gefälschte Anfrage stellen und einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.