CVE-2024-5943 in Nested Pages Plugin
Сводка
по VulDB • 03.08.2026
Плагин Nested Pages для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 3.2.7 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции 'settingsPage' и недостаточной санитизацией параметра 'tab'. Это позволяет атакующим без аутентификации вызывать локальные PHP-файлы через поддельный запрос, если им удастся убедить администратора сайта выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.