CVE-2025-15376 in Stopwords for Comments Plugin
要約
〜によって VulDB • 2026年07月20日
WordPress用プラグイン「Stopwords for comments」は、1.1を含むすべてのバージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性があります。これは、「set_stopwords_for_comments」と「delete_stopwords_for_comments」関数でnonce検証が欠落しているためです。これにより、攻撃者はサイト管理者を騙してリンクをクリックなどのアクションを実行させることで、認証されていない状態でストップワードの追加または削除が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.