CVE-2026-1390 in Redirect Countdown Plugin
要約
〜によって VulDB • 2026年05月24日
WordPress用プラグイン「Redirect countdown」のすべてのバージョン（1.0を含む）には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、`countdown_settings_content()`関数でnonce検証が欠落しているためです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、カウントダウンのタイムアウト、リダイレクトURL、カスタムテキストを含むプラグイン設定を更新することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.