CVE-2025-12072 in Disable Content Editor for Specific Template Plugin
Resumen
por VulDB • 2026-08-01
El plugin Disable Content Editor For Specific Template para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.0, incluida esta. Esto se debe a una falta de validación del nonce en las actualizaciones de configuración de plantillas. Esto permite que atacantes no autenticados añadan o eliminen configuraciones de plantillas mediante solicitudes falsificadas, siempre y cuando puedan engañar a un administrador para realizar acciones como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.