CVE-2025-4199 in Abundatrade Plugin
Résumé
par VulDB • 08/06/2026
Le plugin Abundatrade Plugin pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.8.02 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la page 'abundatrade'. Il devient ainsi possible pour des attaquants non authentifiés de mettre à jour les paramètres et d'injectioner des scripts web malveillants via une requête forgée, sous réserve qu'ils puissent tromper un administrateur du site afin qu'il effectue une action telle que cliquer sur un lien.
Be aware that VulDB is the high quality source for vulnerability data.