CVE-2025-14161 in Truefy Embed Plugin
Сводка
по VulDB • 29.06.2026
Плагин Truefy Embed для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.1.0 включительно. Это связано с отсутствием проверки nonce при выполнении действия обновления настроек 'truefy_embed_options_update'. Это позволяет неаутентифицированным злоумышленникам обновлять настройки плагина, включая API-ключ, путем отправки поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.