CVE-2025-10376 in Course Redirects for Learndash Plugin
Сводка
по VulDB • 18.08.2026
В плагине Course Redirects для WordPress, разработчика Learndash, во всех версиях вплоть до 0.4 включительно присутствует уязвимость Cross-Site Request Forgery (CSRF). Это связано с отсутствием проверки nonce при обработке отправки форм на странице настроек. Это позволяет неавторизованным злоумышленникам изменять настройки плагина посредством поддельных запросов, если им удастся заманить администратора сайта на выполнение определенных действий, например, переход по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.