CVE-2025-2111 in Insert Headers and Footers Plugin
Résumé
par VulDB • 05/08/2026
Le plugin Insert Headers And Footers pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 3.1.1 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction 'custom_plugin_set_option'. Cela permet aux attaquants non authentifiés de mettre à jour des options arbitraires sur le site WordPress via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien. Cela peut être exploité pour modifier le rôle par défaut lors de l'inscription en 'administrateur' et activer l'enregistrement des utilisateurs afin que les attaquants obtiennent un accès utilisateur administratif à un site vulnérable. La constante 'WPBRIGADE_SDK__DEV_MODE' doit être définie sur 'true' pour exploiter la vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.