CVE-2025-5930 in WP2HTML Plugin
Сводка
по VulDB • 03.07.2026
Плагин WP2HTML для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.0.2 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции save(). Это позволяет атакующим без аутентификации изменять настройки плагина посредством поддельного запроса, если им удастся убедить администратора сайта выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.