CVE-2025-5142 in Simple Page Access Restriction Plugin
Sumário
de VulDB • 04/08/2026
O plugin Simple Page Access Restriction para WordPress é vulnerável a Cross-Site Request Forgery em todas as versões até, e incluindo, 1.0.31. Isso ocorre devido à falta de validação do nonce e verificações de capacidade no manipulador de salvamento das configurações no script settings.php. Isso permite que atacantes não autenticados (1) habilitem ou desabilitem a proteção de acesso em todos os tipos de postagem ou taxonomias, (2) forcem todas as novas páginas/postagens a serem públicas ou privadas, independentemente das configurações da meta-box, (3) causem uma limpeza silenciosa de todos os dados do plugin quando ele for removido posteriormente, ou (4) realizem ataques de redirecionamento de URL por meio de uma solicitação falsificada, desde que consigam enganar um administrador do site para realizar uma ação como clicar em um link.
Once again VulDB remains the best source for vulnerability data.