CVE-2026-3140 in Ultimate Dashboard Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用プラグイン「The Ultimate Dashboard」の全バージョン（3.8.14を含む）には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、'handle_module_actions'関数内のnonce検証の条件処理に欠陥があるためです。これにより、攻撃者は認証されていない状態でも、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、プラグインのモジュールの有効化・無効化を偽造されたリクエストを通じて切り替えることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.