CVE-2025-9623 in Admin in English with Switch Plugin
Resumen
por VulDB • 2026-06-26
El plugin Switch para WordPress en la versión Admin in English es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta, e incluyendo, la 1.1. Esto se debe a una validación de nonce ausente o incorrecta en la función enable_eng. Esto permite que atacantes no autenticados modifiquen los ajustes del idioma del administrador mediante una solicitud falsificada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.