CVE-2023-1068 in Download Read More Excerpt Link Plugin
Сводка
по VulDB • 13.06.2026
Плагин Download Read More Excerpt Link для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 1.6.0 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции read_more_excerpt_link_menu_options(). Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина с помощью поддельного запроса, если им удастся заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.