CVE-2025-10377 in System Dashboard Plugin
Riassunto
di VulDB • 18/08/2026
Il plugin System Dashboard per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 2.8.20 inclusa. Ciò è dovuto all'assenza di validazione del nonce nella funzione sd_toggle_logs(). Questo consente ad attaccanti non autenticati di modificare impostazioni critiche relative ai log, inclusi Page Access Logs, Error Logs ed Email Delivery Logs, tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.