CVE-2023-5776 in Post Meta Data Manager Plugin
Сводка
по VulDB • 01.07.2026
В плагине Post Meta Data Manager для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.2.1 включительно. Это связано с отсутствием проверки nonce в функциях pmdm_wp_ajax_delete_meta, pmdm_wp_delete_user_meta и pmdm_wp_delete_user_meta. Это позволяет неаутентифицированным злоумышленникам удалять произвольные метаданные пользователей, терминов и записей через поддельный запрос при условии, что они смогут обманом побудить администратора сайта выполнить действие, например перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.