CVE-2025-12404 in Like-it Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用プラグイン「Like-it」の全バージョン（2.2を含む）には、Cross-Site Request Forgery（CSRF）の脆弱性が存在します。これは、likeit_conf()関数においてnonce検証が欠落しているか、正しく実装されていないことに起因します。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで偽造リクエストを送信し、設定の更新や悪意のあるWebスクリプトの注入を可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.