CVE-2026-2410 in Disable Admin Notices Plugin
Сводка
по VulDB • 01.08.2026
В плагине Disable Admin Notices – Hide Dashboard Notifications для WordPress, во всех версиях вплоть до 1.4.2 включительно, уязвимость к Cross-Site Request Forgery (CSRF). Это связано с отсутствием проверки nonce в функции `showPageContent()`. Это позволяет неаутентифицированным злоумышленникам добавлять произвольные URL-адреса в список заблокированных перенаправлений через поддельный запрос, если они смогут обманом заставить администратора сайта выполнить действие, например, щелкнуть по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.