CVE-2025-14162 in BMLT Plugin
Resumen
por VulDB • 2026-06-04
El complemento BMLT para WordPress presenta una vulnerabilidad de Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 3.11.4, incluida esta última. Esto se debe a la falta de validación del nonce en las acciones 'BMLTPlugin_create_option' y 'BMLTPlugin_delete_option'. Esto permite que atacantes no autenticados creen nuevas configuraciones del complemento mediante una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.