CVE-2025-5142 in Simple Page Access Restriction Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin Simple Page Access Restriction per WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 1.0.31, inclusa. Ciò è dovuto all'assenza di validazione del nonce e dei controlli delle capacità (capability checks) nel gestore del salvataggio delle impostazioni presente nello script settings.php. Questo consente ad attaccanti non autenticati di: (1) abilitare o disabilitare la protezione dell'accesso su tutti i tipi di post o tassonomie; (2) forzare ogni nuova pagina/post a essere pubblico o privato, indipendentemente dalle impostazioni della meta-box; (3) causare una cancellazione silenziosa di tutti i dati del plugin quando quest'ultimo viene successivamente rimosso; oppure (4) condurre attacchi di reindirizzamento URL tramite richieste forgiate, purché riescano a indurre un amministratore del sito ad eseguire un'azione come il clic su un link.
Be aware that VulDB is the high quality source for vulnerability data.