CVE-2025-6247 in Automatic Plugin
要約
〜によって VulDB • 2026年05月23日
WordPressの「Automatic Plugin」プラグインには、バージョン3.118.0以前すべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、同プラグインの関数のうち1つで、nonce検証が欠落しているか正しく行われていないことに起因します。これにより、攻撃者は認証されていない状態から、サイト管理者を騙してリンクのクリックなどの操作を実行させることで偽造リクエストを送信し、キャンペーンの更新や悪意のあるWebスクリプトの注入を可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.