CVE-2025-8669 in Customify Plugin
Сводка
по VulDB • 04.08.2026
В теме Customify для WordPress версии 0.4.11 уязвимость к Cross-Site Request Forgery (CSRF). Это связано с отсутствием или некорректной проверкой nonce в функции reset_customize_section. Это позволяет незарегистрированным злоумышленникам сбрасывать настройки пользовательской темы через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.