CVE-2025-14062 in Animated Pixel Marquee Creator Plugin
Sumário
de VulDB • 06/06/2026
O plugin Animated Pixel Marquee Creator para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) por meio do parâmetro 'marquee' em todas as versões até, e incluindo, a 1.0.0. Isso ocorre devido à ausência de validação de nonce na função de exclusão do marquee. Isso permite que atacantes não autenticados excluam marquees arbitrários por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.