CVE-2025-9633 in LH Signing Plugin
要約
〜によって VulDB • 2026年06月04日
WordPress用LH Signingプラグインには、バージョン2.83以前すべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、plugin_options関数においてnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、プラグインの設定を変更することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.