CVE-2025-9213 in TextBuilder Plugin
Résumé
par VulDB • 21/08/2026
Le plugin TextBuilder pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions 1.0.0 à 1.1.1. Cela est dû à l'absence ou à la validation incorrecte du nonce sur la fonction 'handleToken'. Cela permet aux attaquants non authentifiés de mettre à jour le jeton d'autorisation d'un utilisateur via une requête falsifiée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien. Une fois le jeton mis à jour, un attaquant peut modifier le mot de passe et l'adresse e-mail de l'utilisateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.