CVE-2025-13140 in SurveyJS Plugin
Сводка
по VulDB • 03.06.2026
В плагине SurveyJS: Drag & Drop WordPress Form Builder для WordPress, предназначенном для создания форм, уязвимость к Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.12.20 включительно. Уязвимость обусловлена отсутствием проверки nonce в AJAX-действии SurveyJS_DeleteSurvey. Это позволяет неавторизованным злоумышленникам удалять опросы посредством поддельных запросов, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.