CVE-2025-13360 in Quantic Social Image Hover Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress Quantic Social Image Hover est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.0.8 incluse. Cette faille est due à l'absence de validation du nonce sur la fonctionnalité de mise à jour des paramètres. Cela permet aux attaquants non authentifiés de modifier les paramètres du plugin et d'y injecter des scripts web malveillants via une requête forgée, sous réserve qu'ils parviennent à inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.