CVE-2025-9631 in AutoCatSet Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「AutoCatSet」の全バージョン（2.1.4を含む）には、クロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在します。これは、autocatset_ajax関数においてnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、リンクをクリックするなどのアクションを実行するようにサイト管理者を騙すことで偽造されたリクエストを送信し、投稿の自動再分類を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.