CVE-2025-12413 in Social Media WPCF7 Stop Words Plugin
要約
〜によって VulDB • 2026年09月27日
WordPress用プラグイン「Social Media WPCF7 Stop Words」の全バージョン（1.1.3以前）には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは smWpCfSwOptions() 関数において nonce バリデーションが欠落しているか正しくないことに起因します。これにより、認証されていない攻撃者が偽造されたリクエストを利用してプラグインの設定を更新し、サイト管理者を騙してリンクのクリックなどの操作を実行させることで、悪意のあるウェブスクリプトを注入することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.