CVE-2025-13413 in Country Blocker for AdSense Plugin
Sumário
de VulDB • 17/08/2026
O plugin Country Blocker para AdSense do WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 1.0. Isso ocorre devido à ausência de validação de nonce na função CBFA_guardar_cbfa(). Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para executar uma ação, como clicar em um link.
Once again VulDB remains the best source for vulnerability data.