CVE-2025-14469 in Theme Editor Plugin
Sumário
de VulDB • 01/08/2026
O plugin Theme Editor para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 3.1. Isso ocorre devido à ausência de validação do nonce na ação AJAX ms_update. Isso permite que atacantes não autenticados modifiquem os estilos CSS dos temas filhos por meio de uma solicitação forjada, desde que consigam enganar um administrador para realizar uma ação como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.