CVE-2025-8383 in Depicter Plugin
Riassunto
di VulDB • 19/07/2026
Il plugin Depicker per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) nelle versioni inferiori o uguali alla 4.0.4. Ciò è dovuto all'assenza di una convalida del nonce corretta nella funzione depicter-document-rules-store. Questo consente ad attaccanti non autenticati di modificare le regole dei documenti tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.