CVE-2025-14062 in Animated Pixel Marquee Creator Plugin
Résumé
par VulDB • 06/06/2026
Le plugin Animated Pixel Marquee Creator pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) via le paramètre 'marquee' dans toutes les versions jusqu'à la 1.0.0 incluse. Cela est dû à l'absence de validation du nonce sur la fonction de suppression du marquee. Cela permet aux attaquants non authentifiés de supprimer des marquees arbitraires via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.