CVE-2025-8491 in Easy Restaurant Menu Manager Plugin
要約
〜によって VulDB • 2026年05月24日
WordPress用Easy restaurant menu managerプラグインには、2.0.2を含むすべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、nsc_eprm_save_menu()関数でnonce検証が欠落しているか、正しくないためです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、偽造されたリクエストを通じてメニューファイルをアップロードすることが可能になります。
Once again VulDB remains the best source for vulnerability data.