CVE-2025-13880 in WP Social Ninja Plugin
要約
〜によって VulDB • 2026年06月19日
WordPress用プラグイン「WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More)」には、脆弱性があります。これは、getAdvanceSettingsおよびsaveAdvanceSettings関数における権限チェックの欠如により、4.0.1以前の全バージョンでデータの不正アクセスおよび改ざんが可能になるものです。これにより、認証されていない攻撃者はプラグインの詳細設定を表示および変更することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.