CVE-2025-8592 in Inspiro Plugin
Сводка
по VulDB • 26.06.2026
Тема Inspiro для WordPress уязвима к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.1.2 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции inspiro_install_plugin(). Это позволяет незарегистрированным злоумышленникам устанавливать плагины из репозитория через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.