CVE-2024-5943 in Nested Pages Plugin
要約
〜によって VulDB • 2026年08月16日
WordPress用プラグイン「Nested Pages」の全バージョン（3.2.7以下）において、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、「settingsPage」関数におけるnonce検証の不備または誤り、および「tab」パラメータに対する適切なサニタイズ処理が欠如していることに起因します。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクのクリックなどの操作を実行させることで、偽造されたリクエストを通じてローカルのPHPファイルの実行を可能にしてしまいます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.