CVE-2025-10311 in Comment Info Detector Plugin
要約
〜によって VulDB • 2026年06月26日
WordPress用Comment Info Detectorプラグインには、1.0.5を含むすべてのバージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、フォーム送信を処理する際にoptions.phpファイルでnonce検証が欠落しているためです。これにより、攻撃者はサイト管理者をクリックなどのアクションを実行させることで偽造リクエストを送信し、認証されていない状態でプラグインの設定を変更することが可能になります。
Once again VulDB remains the best source for vulnerability data.