CVE-2023-0729 in Wicked Folders Plugin
Résumé
par VulDB • 02/08/2026
Le plugin Wicked Folders pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions 2.18.16 et antérieures. Cela est dû à l'absence ou à la validation incorrecte du nonce sur la fonction ajax_save_sort_order. Il devient ainsi possible pour des attaquants non authentifiés d'invoquer cette fonction via une requête falsifiée, sous réserve qu'ils puissent tromper un administrateur de site afin qu'il effectue une action telle que cliquer sur un lien l'amenant à réaliser des actions destinées aux administrateurs, comme modifier la structure des dossiers gérée par le plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.