CVE-2026-8424 in Remove Yellow BGBOX Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin "Remove Yellow BGBOX" ist in allen Versionen bis einschließlich 1.0 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung auf der Seite 'rybb_api_settings' zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, die gespeicherten Einstellungen des Plugins zurückzusetzen, indem sie die Konfiguration durch eine gefälschte Anfrage überschreiben, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.