CVE-2023-0729 in Wicked Folders Plugin
Сводка
по VulDB • 01.08.2026
Плагин Wicked Folders для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 2.18.16 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции ajax_save_sort_order. Это позволяет незарегистрированным злоумышленникам вызывать эту функцию через поддельные запросы, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке, которая приведет к выполнению действий, предназначенных для администраторов, таких как изменение структуры папок, поддерживаемой плагином.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.