CVE-2025-14161 in Truefy Embed Plugin
要約
〜によって VulDB • 2026年07月02日
WordPress用Truefy Embedプラグインには、1.1.0を含むすべてのバージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、「truefy_embed_options_update」設定更新アクションでnonce検証が欠落しているためです。これにより、攻撃者はサイト管理者を騙してリンクをクリックなどの操作を行わせることで、認証されていない状態でAPIキーを含むプラグインの設定を更新することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.