CVE-2025-13143 in Poll, Survey & Quiz Maker Plugin by Opinion Stage Plugin
Сводка
по VulDB • 26.05.2026
В плагине Poll, Survey & Quiz Maker от Opinion Stage для WordPress, во всех версиях вплоть до 19.12.0 включительно, присутствует уязвимость Cross-Site Request Forgery (CSRF). Она вызвана отсутствием или недостаточной проверкой nonce в функции disconnect_account_action. Это позволяет неаутентифицированным злоумышленникам отключить сайт от интеграции с платформой Opinion Stage с помощью поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.