CVE-2025-13363 in IMAQ CORE Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin IMAQ Core per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.2.1, inclusa. Ciò è dovuto all'assenza di validazione del nonce nella funzionalità di aggiornamento delle impostazioni della struttura degli URL. Questo consente ad attaccanti non autenticati di aggiornare le impostazioni della struttura degli URL del plugin tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link.
Once again VulDB remains the best source for vulnerability data.