CVE-2025-9625 in Coil Web Monetization Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用Web課金プラグイン「Coil Web Monetization」の全バージョン（2.0.2を含む）に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、maybe_restrict_content関数におけるcoil-get-css-selectorパラメータの処理で、nonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクのクリックなどのアクションを実行させることで、CSSセレクタ検出機能をトリガーすることが可能になります。
Once again VulDB remains the best source for vulnerability data.