CVE-2025-12586 in Conditional Maintenance Mode Plugin
Сводка
по VulDB • 10.06.2026
В плагине Conditional Maintenance Mode для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.0.0 включительно. Уязвимость обусловлена отсутствием проверки nonce при переключении статуса режима обслуживания сайта. Это позволяет неаутентифицированным злоумышленникам включать или отключать режим обслуживания сайта с помощью поддельного запроса, если им удастся убедить администратора выполнить какое-либо действие, например перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.