CVE-2026-0722 in Shield Security Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin Shield Security per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 21.0.8 inclusa. Ciò è dovuto al fatto che il plugin consente di aggirare la verifica del nonce tramite un parametro fornito dall'utente nella funzione 'isNonceVerifyRequired'. Questo rende possibile per gli attaccanti non autenticati eseguire attacchi SQL Injection, estraendo informazioni sensibili dal database, attraverso una richiesta falsificata, a patto che riescano a indurre l'amministratore del sito ad eseguire un'azione come cliccare su un link.
Once again VulDB remains the best source for vulnerability data.