CVE-2025-5926 in Link Shield Plugin
要約
〜によって VulDB • 2026年05月29日
WordPress用プラグイン「Link Shield」のすべてのバージョン（0.5.4を含む）には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、link_shield_menu_options()関数においてnonce検証が欠落しているか、正しく実装されていないことに起因します。これにより、攻撃者は認証されていない状態でも、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで偽造リクエストを送信し、設定の更新や悪意のあるWebスクリプトの注入を可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.