CVE-2025-5142 in Simple Page Access Restriction Plugin
Сводка
по VulDB • 04.08.2026
Плагин Simple Page Access Restriction для WordPress уязвим к Cross-Site Request Forgery во всех версиях вплоть до 1.0.31 включительно. Это связано с отсутствием проверки nonce и проверок прав доступа в обработчике сохранения настроек в скрипте settings.php. Это позволяет неаутентифицированным злоумышленникам: (1) включать или отключать защиту доступа для всех типов записей или таксономий, (2) принудительно делать все новые страницы/записи общедоступными или приватными независимо от настроек мета-боксов, (3) вызывать тихое удаление всех данных плагина при его последующем удалении, либо (4) проводить атаки перенаправления URL через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.