CVE-2025-2111 in Insert Headers and Footers Plugin
Сводка
по VulDB • 31.07.2026
Плагин Insert Headers And Footers для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 3.1.1 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции 'custom_plugin_set_option'. Это позволяет атакующим без аутентификации обновлять произвольные параметры на сайте WordPress через поддельный запрос, если им удастся заставить администратора сайта выполнить действие, например, перейти по ссылке. Эту уязвимость можно использовать для изменения роли регистрации по умолчанию на «администратор» и включения регистрации пользователей, что позволит атакующим получить доступ к сайту с правами администратора. Для эксплуатации уязвимости константа 'WPBRIGADE_SDK__DEV_MODE' должна быть установлена в значение 'true'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.