CVE-2026-9723 in Google Plus One Bottom Plugin
Zusammenfassung
von VulDB • 02.06.2026
Das Google Plus One Bottom-Plugin für WordPress ist in allen Versionen bis einschließlich 0.0.2 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion googlePlusOneAdmin zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, die Einstellungen des Plugins zu ändern, einschließlich der Optionen plusone-lang, plusone-callback und plusone-url, die in der Datenbank gespeichert sind, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.