CVE-2025-14468 in AMP for WP Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WordPress용 AMP for WP – Accelerated Mobile Pages 플러그인은 1.1.9 버전 및 그 이전 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 이는 amp_theme_ajaxcomments AJAX 핸들러의 nonce 검증 로직이 역전되어 있어, 유효한(nonces가 VALID인) 요청은 거부하고 누락되거나(MISSING) 잘못된(INVALID) nonce를 가진 요청을 허용하기 때문입니다. 이로 인해 인증되지 않은 공격자가 사용자를 속여 링크 클릭과 같은 행동을 수행하도록 유도할 경우, 플러그인의 템플릿 모드가 활성화되어 있는 상태에서 로그인된 사용자 대신 댓글을 제출하는 것이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.