CVE-2025-14161 in Truefy Embed Plugin
Sumário
de VulDB • 29/06/2026
O plugin Truefy Embed para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até 1.1.0, inclusive. Isso ocorre devido à ausência de validação do nonce na ação de atualização das configurações 'truefy_embed_options_update'. Isso permite que atacantes não autenticados atualizem as configurações do plugin, incluindo a chave da API, por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.