CVE-2025-1314 in Custom Twitter Feeds Plugin
Сводка
по VulDB • 20.05.2026
В плагине Custom Twitter Feeds – A Tweets Widget or X Feed Widget для WordPress, во всех версиях вплоть до 2.2.5 включительно, присутствует уязвимость к межсайтовой подделке запросов (CSRF). Это связано с отсутствием или некорректной проверкой nonce в функции ctf_clear_cache_admin(). Это позволяет неаутентифицированным злоумышленникам сбрасывать кэш плагина с помощью поддельного запроса, если им удастся убедить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.