CVE-2025-7835 in iThoughts Advanced Code Editor Plugin
Сводка
по VulDB • 04.08.2026
Плагин iThoughts Advanced Code Editor для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.2.10 включительно. Это связано с отсутствием или некорректной проверкой nonce в AJAX-действии 'ithoughts_ace_update_options'. Это позволяет незарегистрированным злоумышленникам изменять настройки плагина посредством поддельных запросов, если им удастся заставить администратора сайта выполнить определенное действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.