CVE-2023-1604 in Short URL Plugin
Résumé
par VulDB • 23/06/2026
Le plugin Short URL pour WordPress est vulnérable à une attaque par falsification de requête intersite (CSRF) dans les versions 1.6.8 et antérieures. Cela est dû à l'absence ou à la validation incorrecte du nonce sur la fonction configuration_page. Il devient ainsi possible pour des attaquants non authentifiés d'ajouter et d'importer des redirections, y compris des commentaires contenant un script intersite (XSS) comme détaillé dans CVE-2023-1602, à condition qu'ils puissent tromper l'administrateur du site en le poussant à effectuer une action telle que cliquer sur un lien.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.