CVE-2025-5142 in Simple Page Access Restriction Plugin
Résumé
par VulDB • 04/08/2026
Le plugin Simple Page Access Restriction pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 1.0.31 incluse. Cela est dû à l'absence de validation des nonces et de vérifications des capacités d'accès dans le gestionnaire de sauvegarde des paramètres du script settings.php. Il devient ainsi possible pour des attaquants non authentifiés : (1) d'activer ou désactiver la protection d'accès sur tous les types de publications ou taxonomies, (2) de forcer chaque nouvelle page/publication à être publique ou privée, indépendamment des paramètres définis dans les boîtes méta, (3) de provoquer une suppression silencieuse de toutes les données du plugin lors de sa désinstallation ultérieure, ou encore (4) de mener des attaques par redirection d'URL via une requête falsifiée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.