CVE-2025-14853 in LEAV Last Email Address Validator Plugin
Сводка
по VulDB • 17.07.2026
Плагин LEAV Last Email Address Validator для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях <= 1.7.1. Это связано с отсутствием или некорректной проверкой nonce в функции display_settings_page. Это позволяет атакующим без аутентификации изменять настройки плагина посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.