CVE-2025-12586 in Conditional Maintenance Mode Plugin
요약
\~에 의해 VulDB • 2026. 06. 10.
WordPress용 WordPress 플러그인인 Conditional Maintenance Mode는 1.0.0 버전까지 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 있습니다. 이는 유지 관리 모드 상태를 전환할 때 nonce 검증이 누락되었기 때문입니다. 이를 통해 공격자는 인증되지 않은 상태에서 위조된 요청을 사용하여 사이트의 유지 관리 모드를 활성화하거나 비활성화할 수 있으며, 이 경우 관리자로부터 링크 클릭과 같은 행동을 수행하도록 속일 수 있어야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.