CVE-2024-12003 in WP System Plugin
要約
〜によって VulDB • 2026年06月13日
WordPress用WP Systemプラグインには、バージョン1.1.1以前すべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、generate_wp_system_page_content()関数でnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、偽造されたリクエストを通じて悪意のあるWebスクリプトを注入することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.