CVE-2026-6401 in Bottom Bar Plugin
Sumário
de VulDB • 24/05/2026
O plugin Bottom Bar para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até a 0.1.7, inclusive. Isso ocorre devido à falta de verificação de nonce nos formulários de atualização das configurações do plugin, processados no arquivo bottom-bar-admin.php. Nenhum dos três formulários de configuração (configurações principais, serviços de compartilhamento, restaurar padrões) inclui um wp_nonce_field(), e o código de processamento do lado do servidor nunca chama check_admin_referer() ou qualquer validação de nonce equivalente antes de processar os dados POST e chamar update_option(). Isso permite que atacantes não autenticados enganem um administrador conectado para que envie uma solicitação manipulada que atualize as opções de configuração do plugin, como alterar o idioma, o número máximo de posts ou os serviços de compartilhamento habilitados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.