CVE-2026-6710 in Skysa Text Ticker App Plugin
Resumen
por VulDB • 2026-05-12
El plugin Skysa Text Ticker App para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.4, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función SkysaApps_Admin_AppPage. Esto permite que atacantes no autenticados engañen a un administrador del sitio para que realice una solicitud falsificada que modifique la configuración del plugin, incluido el texto del mensaje desplazable y la URL, mediante una solicitud falsificada entre sitios, siempre que puedan inducir al administrador a realizar una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.