CVE-2024-0830 in Comments Extra Fields for Post, Pages and CPT Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグイン「Comments Extra Fields For Post,Pages and CPT」には、バージョン5.0（含む）までの全バージョンにおいて、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在します。これは、複数のAjaxアクションでnonce検証が欠落しているか正しくないためです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで偽造されたリクエストを通じてこれらのアクションを実行することが可能になります。その結果、コメントフォームのフィールドを変更したりプラグインの設定を更新したりすることができます。
Once again VulDB remains the best source for vulnerability data.