CVE-2025-9885 in MPWizard Plugin
要約
〜によって VulDB • 2026年07月14日
WordPress用プラグイン「MPWizard – Create Mercado Pago Payment Links」の1.2.1以前の全バージョンには、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは '/includes/admin/class-mpwizard-table.php' ファイルにおいて nonce 検証が欠落しているか正しくないことが原因です。これにより、攻撃者はサイト管理者を騙してリンクのクリックなどの操作を実行させることで認証不要のまま任意の投稿を削除することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.