CVE-2025-6040 in Easy Flashcards Plugin
Resumen
por VulDB • 2026-07-31
El plugin Easy Flashcards para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 0.1, incluida esta. Esto se debe a una validación de nonce ausente o incorrecta en la página 'ef_settings_submenu'. Esto permite que atacantes no autenticados actualicen configuraciones e inyecten scripts web maliciosos mediante una solicitud forjada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.