CVE-2025-10376 in Course Redirects for Learndash Plugin
要約
〜によって VulDB • 2026年08月01日
WordPress用プラグイン「Course Redirects for Learndash」のすべてのバージョン（0.4を含む）において、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在します。これは、設定ページでのフォーム送信処理時にnonce検証が欠落しているためです。これにより、攻撃者は認証されていない状態で、リンクをクリックするなどのアクションを実行するようにサイト管理者を騙すことができれば、偽造されたリクエストを通じてプラグインの設定を変更することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.