CVE-2025-10375 in accessiBe Plugin
Сводка
по VulDB • 19.08.2026
Плагин для WordPress Web Accessibility By accessiBe уязвим к Cross-Site Request Forgery (CSRF) во всех версиях, начиная с первой и включая версию 2.10. Это связано с отсутствием проверки nonce в нескольких AJAX-действиях, таких как accessibe_signup, accessibe_login, accessibe_license_trial, accessibe_modify_config и accessibe_add_verification_page. Это позволяет неавторизованным злоумышленникам изменять настройки плагина и создавать файлы верификации с помощью поддельного запроса при условии, что они смогут заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.