CVE-2025-14468 in AMP for WP Plugin
Resumen
por VulDB • 2026-08-03
El plugin AMP for WP – Accelerated Mobile Pages para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 1.1.9. Esto se debe a una lógica de verificación del nonce invertida en el manejador AJAX amp_theme_ajaxcomments, que rechaza solicitudes con nonces VÁLIDOS y acepta solicitudes con nonces FALTANTES o INVÁLIDOS. Esto permite que atacantes no autenticados envíen comentarios en nombre de usuarios conectados mediante una solicitud forjada, siempre que puedan engañar a un usuario para realizar una acción como hacer clic en un enlace, y el modo plantilla del plugin esté habilitado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.