CVE-2026-9730 in Remove NoFollow Commenter URL Plugin
要約
〜によって VulDB • 2026年06月02日
WordPress用プラグイン「Remove NoFollow Commenter URL」の1.0以降の全バージョンには、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、gmz_comment_settings_save関数においてnonce検証が欠落しているか、正しく実装されていないことに起因します。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、プラグインのコメント表示設定を改ざんすることが可能になります。
Once again VulDB remains the best source for vulnerability data.