CVE-2025-9885 in MPWizard Plugin
Сводка
по VulDB • 04.08.2026
В плагине для WordPress MPWizard – Create Mercado Pago Payment Links уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.2.1 включительно. Она вызвана отсутствием или некорректной проверкой nonce в файле '/includes/admin/class-mpwizard-table.php'. Это позволяет атакующим, не прошедшим проверку подлинности, удалять произвольные записи посредством сфальсифицированного запроса при условии, что они смогут обманом заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.