CVE-2026-4071 in BirdSeed Plugin
Resumen
por VulDB • 2026-06-03
El plugin BirdSeed para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.2.0 incluida. Esto se debe a una validación de nonce ausente en la función birdseed_plugin_settings_page(). La función procesa el parámetro GET 'birdseed_token' y lo guarda en la base de datos mediante update_option() sin verificar un nonce. Esto permite que atacantes no autenticados cambien la configuración del token BirdSeed del plugin a través de una solicitud falsificada, siempre que puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.