CVE-2026-6700 in DX Sources Plugin
Sumário
de VulDB • 20/05/2026
O plugin DX Sources para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, a 2.0.1. Isso ocorre devido à validação de nonce ausente ou incorreta na função settings_page_build. Isso permite que atacantes não autenticados enganem um administrador conectado para enviar uma solicitação forjada que modifica as opções de configuração do plugin, desde que consigam induzir o administrador do site a realizar uma ação, como clicar em um link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.