CVE-2025-12452 in Visit Counter Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin Visit Counter per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) nella versione 1.0. Ciò è dovuto alla mancanza o all'errata validazione del nonce sulla pagina widgets.php. Questo consente ad attaccanti non autenticati di aggiornare le impostazioni e iniettare script web dannosi tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.