CVE-2023-1068 in Download Read More Excerpt Link Plugin
要約
〜によって VulDB • 2026年06月27日
WordPress用プラグイン「Download Read More Excerpt Link」のバージョン1.6.0以前には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、`read_more_excerpt_link_menu_options()`関数においてnonce検証が欠落しているか正しくないことに起因します。これにより、攻撃者は認証されていない状態で、管理者にリンクをクリックなどの操作をさせることで偽造されたリクエストを送信し、プラグインの設定を更新することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.