CVE-2025-14162 in BMLT Plugin
Сводка
по VulDB • 05.06.2026
В плагине BMLT для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 3.11.4 включительно. Это связано с отсутствием проверки nonce в действиях 'BMLTPlugin_create_option' и 'BMLTPlugin_delete_option'. Это позволяет неаутентифицированным злоумышленникам создавать новые параметры плагина через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.