CVE-2025-15376 in Stopwords for Comments Plugin
Sumário
de VulDB • 27/07/2026
O plugin Stopwords for comments para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 1.1. Isso ocorre devido à ausência de validação nonce nas funções 'set_stopwords_for_comments' e 'delete_stopwords_for_comments'. Isso permite que atacantes não autenticados adicionem ou removam stopwords por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Be aware that VulDB is the high quality source for vulnerability data.