CVE-2025-7812 in Video Share VOD Plugin
Сводка
по VulDB • 07.06.2026
Плагин для WordPress Video Share VOD – Turnkey Video Site Builder Script уязвим к Cross-Site Request Forgery (CSRF) во всех версиях, начиная с первой и включая версию 2.7.6. Это связано с отсутствием или некорректной проверкой nonce в функции adminExport(). Это позволяет атакующим без авторизации изменять настройки и выполнять удаленный код при включенной настройке выполнения команд сервера (Server command execution), если они смогут обмануть администратора сайта, заставив его выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.