CVE-2025-12535 in SureForms Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin SureForms per WordPress è vulnerabile a un bypass della protezione CSRF (Cross-Site Request Forgery) in tutte le versioni fino alla 1.13.1 inclusa. La vulnerabilità è dovuta al fatto che il plugin distribuisce nonce generici dell'API REST di WordPress (wp_rest) agli utenti non autenticati tramite l'azione 'wp_ajax_nopriv_rest-nonce'. Sebbene il plugin abbia legittimamente bisogno di supportare l'invio di moduli da parte di utenti non autenticati, utilizza in modo errato nonce REST generici invece di nonce specifici per il modulo. Ciò consente ad attaccanti non autenticati di bypassare la protezione CSRF sugli endpoint dell'API REST che si basano esclusivamente sulla verifica del nonce senza ulteriori controlli di autenticazione, consentendo loro di attivare azioni non autorizzate, come i hook di post-sottomissione del plugin stesso e potenzialmente gli endpoint REST di altri plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.