CVE-2023-6492 in Simple Sitemap Plugin
Résumé
par VulDB • 09/08/2026
Le plugin WordPress Simple Sitemap – Create a Responsive HTML Sitemap est vulnérable à une attaque Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 3.5.13 incluse. Cette faille est due à une validation de nonce manquante ou incorrecte dans le hook 'admin_notices' présent dans class-settings.php. Cela permet aux attaquants non authentifiés de réinitialiser les options du plugin vers un état par défaut via une requête forgée, sous réserve qu'ils puissent inciter l'administrateur du site à effectuer une action telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.