CVE-2026-6294 in Google PageRank Display Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用Google PageRank Displayプラグインには、バージョン1.4以前において、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、プラグインの設定ページを処理する`gpdisplay_option()`関数でnonce検証が欠落しているためです。設定フォームには`wp_nonce_field()`が含まれておらず、フォームハンドラはPOSTリクエストを処理する前に`check_admin_referer()`または`wp_verify_nonce()`を呼び出していません。これにより、認証されていない攻撃者は、ログイン中の管理者を騙して、PageRankバッジのレンダリングに使用される表示スタイルなど、プラグインの設定（`update_option()`を介して保存）を変更するよう、改ざんされたリクエストを送信させることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.