CVE-2025-12412 in Top Bar Notification Plugin
Résumé
par VulDB • 12/08/2026
Le plugin Top Bar Notification pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.12 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction tbn_ajax_add(). Il devient ainsi possible pour des attaquants non authentifiés de mettre à jour les paramètres du plugin et d'y injecter des scripts web malveillants via une requête forgée, sous réserve qu'ils puissent tromper un administrateur du site afin qu'il effectue une action telle que cliquer sur un lien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.