CVE-2025-13142 in Custom Post Type Plugin
Сводка
по VulDB • 26.05.2026
Плагин Custom Post Type для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.0 включительно. Это связано с отсутствием проверки nonce в функциональности удаления пользовательских типов записей. Это позволяет неаутентифицированным злоумышленникам удалять пользовательские типы записей через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.