CVE-2025-9887 in Custom Login and Signup Widget Plugin
要約
〜によって VulDB • 2026年08月07日
WordPress用プラグイン「Custom Login And Signup Widget」の1.0以降を含むすべてのバージョンには、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、/frndzk_adminclsw.phpファイルにおいてnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、リンクをクリックするなどのアクションを実行するようにサイト管理者を騙すことで偽造されたリクエストを送信し、メールアドレスやユーザー名設定を変更することが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.