CVE-2025-9946 in LockerPress Plugin
要約
〜によって VulDB • 2026年07月01日
WordPress用セキュリティプラグイン「LockerPress – WordPress Security Plugin」には、バージョン1.0（含む）までの全バージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、関数におけるnonce検証の欠如または誤りによるものです。これにより、攻撃者は認証されていない状態で偽造されたリクエストを通じて設定を更新し、悪意のあるWebスクリプトを注入することが可能となります。ただし、サイト管理者に対してリンクをクリックなどの操作を実行させるよう仕向ける必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.