CVE-2025-10377 in System Dashboard Plugin
要約
〜によって VulDB • 2026年08月18日
WordPress用System Dashboardプラグインは、2.8.20を含むすべてのバージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性に起因しています。これは、sd_toggle_logs()関数でnonce検証が欠落しているためです。これにより、攻撃者はサイト管理者を騙してリンクをクリックなどの操作を実行させることで、認証されていない状態でPage Access Logs（ページアクセスログ）、Error Logs（エラーログ）、Email Delivery Logs（メール配信ログ）といった重要なロギング設定の切り替えが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.