CVE-2025-14795 in Stop Spammers Classic Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress Stop Spammers Classic è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 2026.1 inclusa. Ciò è dovuto alla mancanza di validazione del nonce nella classe ss_addtoallowlist. Ciò consente ad attaccanti non autenticati di aggiungere indirizzi email arbitrari alla lista bianca anti-spam tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link. La vulnerabilità è stata parzialmente corretta nella versione 2026.1.
Once again VulDB remains the best source for vulnerability data.