CVE-2025-7812 in Video Share VOD Plugin
Resumen
por MITRE • 2025-08-28
El plugin Video Share VOD - Turnkey Video Site Builder Script para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 2.7.6, inclusive. Esto se debe a la validación de nonce ausente o incorrecta en la función adminExport(). Esto hace posible que atacantes no autenticados actualicen configuraciones y ejecuten código remoto cuando la configuración de ejecución de comandos del servidor está habilitada a través de una petición falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.