CVE-2025-10377 in System Dashboard Plugin
Сводка
по VulDB • 03.08.2026
Плагин System Dashboard для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.8.20 включительно. Это связано с отсутствием проверки nonce в функции sd_toggle_logs(). Это позволяет неавторизованным злоумышленникам изменять критические настройки логирования, включая Page Access Logs, Error Logs и Email Delivery Logs, посредством поддельного запроса при условии, что они смогут заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.