CVE-2025-9627 in Run Log Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin Run Log per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.7.10 inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nella funzione `oirl_plugin_options`. Questo consente ad attaccanti non autenticati di modificare le impostazioni del plugin, incluse le unità di distanza, le preferenze di visualizzazione del passo (pace), i temi grafici e le posizioni di visualizzazione, tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione come il clic su un link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.