CVE-2025-3866 in Add Google +1 Social Share Button Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用「Add Google +1 (Plus one) social share Button」プラグインには、1.0.0を含むすべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、google-plus-one-share-buttonページにおけるnonce検証の欠如または誤りによるものです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、設定の更新や悪意のあるWebスクリプトの注入が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.