CVE-2025-10311 in Comment Info Detector Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin Comment Info Detector per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.0.5, inclusa. Ciò è dovuto all'assenza di validazione del nonce nel file options.php durante la gestione delle sottomissioni dei moduli. Questo consente ad attaccanti non autenticati di modificare le impostazioni del plugin tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione come cliccare su un link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.