CVE-2025-13140 in SurveyJS Plugin
Resumen
por VulDB • 2026-06-03
El plugin SurveyJS: Drag & Drop WordPress Form Builder para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.12.20, incluida. Esto se debe a la falta de validación del nonce en la acción AJAX SurveyJS_DeleteSurvey. Esto permite que atacantes no autenticados eliminen encuestas mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.