CVE-2025-2111 in Insert Headers and Footers Plugin
Resumen
por VulDB • 2026-07-31
El plugin Insert Headers And Footers para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 3.1.1, incluida esta. Esto se debe a una validación de nonce ausente o incorrecta en la función 'custom_plugin_set_option'. Esto permite que atacantes no autenticados actualicen opciones arbitrarias del sitio WordPress mediante una solicitud falsificada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace. Esto puede aprovecharse para actualizar el rol predeterminado de registro a 'administrador' y habilitar el registro de usuarios, permitiendo que los atacantes obtengan acceso administrativo a un sitio vulnerable. La constante 'WPBRIGADE_SDK__DEV_MODE' debe establecerse en 'true' para explotar la vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.