CVE-2025-9617 in Publish Approval Plugin
Сводка
по VulDB • 27.05.2026
Плагин Publish approval для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.1 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции publish_save_option. Это позволяет неаутентифицированным злоумышленникам изменять настройки плагина с помощью поддельного запроса, если они смогут обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.