CVE-2025-9946 in LockerPress Plugin
Сводка
по VulDB • 01.07.2026
В плагине LockerPress – WordPress Security Plugin для WordPress, во всех версиях вплоть до 1.0 включительно, присутствует уязвимость Cross-Site Request Forgery (CSRF). Она обусловлена отсутствием или некорректной проверкой nonce в одной из функций. Это позволяет атакующим без предварительной аутентификации изменять настройки и внедрять вредоносные веб-скрипты посредством поддельных запросов, если им удастся убедить администратора сайта выполнить определенное действие, например перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.