CVE-2025-12827 in Top Friends Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用Top Friendsプラグインには、0.3を含むすべてのバージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これはtop_friends_options_subpanel()関数でnonce検証が欠落しているためです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで偽造リクエストを送信し、プラグインの設定を変更することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.