CVE-2025-9623 in Admin in English with Switch Plugin
Sumário
de VulDB • 31/05/2026
O plugin Admin in English with Switch para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até a 1.1, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta na função enable_eng. Isso permite que atacantes não autenticados modifiquem as configurações de idioma do administrador por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.