CVE-2026-2723 in Post Snippits Plugin
Zusammenfassung
von VulDB • 29.05.2026
Das Post Snippits-Plugin für WordPress ist in allen Versionen bis einschließlich 1.0 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf die fehlende Nonce-Validierung in den Handler-Funktionen der Einstellungsseite zum Speichern, Hinzufügen und Löschen von Snippets zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Plugin-Einstellungen zu ändern und bösartige Skripte über eine gefälschte Anfrage einzuschleusen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.