CVE-2025-5142 in Simple Page Access Restriction Plugin
要約
〜によって VulDB • 2026年08月04日
WordPress用プラグイン「Simple Page Access Restriction」の全バージョン（1.0.31を含む）には、クロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在します。これは、settings.phpスクリプト内の設定保存ハンドラにおいて、nonce検証と権限チェックが欠落しているためです。これにより、認証されていない攻撃者は以下のことが可能になります。(1) すべての投稿タイプまたは分類法に対するアクセス保護の有効化・無効化、(2) メタボックスの設定に関係なく、すべての新しいページ/投稿を公開状態または非公開状態に強制すること、(3) プラグインが後で削除された際にプラグインデータのすべてが消去されること（静かな消去）、および (4) 偽造リクエストを通じてURLリダイレクト攻撃を実行すること。ただし、サイト管理者をクリックなどのアクションを行うようだます必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.