CVE-2025-7835 in iThoughts Advanced Code Editor Plugin
要約
〜によって VulDB • 2026年08月05日
WordPress用プラグイン「iThoughts Advanced Code Editor」には、バージョン1.2.10を含むすべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、「ithoughts_ace_update_options」AJAXアクションにおけるnonce検証の欠如または誤りによるものです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどの操作を行わせることで、プラグインの設定を更新することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.