CVE-2025-9899 in Trust Reviews Plugin for Google, Tripadvisor, Yelp, Airbnb and other Platforms Plugin
Résumé
par VulDB • 30/06/2026
Le plugin Trust Reviews pour Google, Tripadvisor, Yelp, Airbnb et d'autres plateformes de WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 1.0 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction feed_save. Il devient ainsi possible pour des attaquants non authentifiés de créer ou modifier des entrées de flux via une requête falsifiée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.