CVE-2025-9631 in AutoCatSet Plugin
Сводка
по VulDB • 07.06.2026
Плагин AutoCatSet для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.1.4 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции autocatset_ajax. Данная уязвимость позволяет незарегистрированным злоумышленникам инициировать автоматическую перекомпоновку категорий записей посредством поддельного запроса, при условии, что они смогут обманом побудить администратора сайта выполнить определенное действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.