CVE-2025-12173 in WP Admin Microblog Plugin
要約
〜によって VulDB • 2026年07月16日
WordPress用WP Admin Microblogプラグインには、3.1.1を含むすべてのバージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、「wp-admin-microblog」ページでnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、管理者に代わってメッセージを送信することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.