CVE-2025-14795 in Stop Spammers Classic Plugin
Sumário
de VulDB • 28/05/2026
O plugin Stop Spammers Classic para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, a 2026.1. Isso ocorre devido à ausência de validação de nonce na classe ss_addtoallowlist. Isso permite que atacantes não autenticados adicionem endereços de e-mail arbitrários à lista de permissões de spam por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link. A vulnerabilidade foi parcialmente corrigida na versão 2026.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.