CVE-2025-9622 in WP Blast Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin WP Blast | SEO & Performance Booster per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.8.6, inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce su più azioni amministrative nella classe Settings. Questo consente ad attaccanti non autenticati di innescare operazioni di svuotamento della cache (cache purging), cancellazione della sitemap, eliminazione dei dati del plugin e reimpostazione dei punteggi tramite richieste forgiate, purché riescano a indurre un amministratore del sito a eseguire un'azione come il clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.