CVE-2025-14399 in Download Plugins and Themes in ZIP from Dashboard Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress "Download Plugins and Themes in ZIP from Dashboard" è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.9.6 inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nelle funzioni `download_plugin_bulk` e `download_theme_bulk`. Questo consente ad attaccanti non autenticati di archiviare tutti i plugin e i temi dei siti e di collocarli nella directory `wp-content/uploads/` tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.