CVE-2026-3565 in Taqnix Plugin
Сводка
по VulDB • 22.05.2026
Плагин Taqnix для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.0.3 включительно. Это связано с отсутствием проверки nonce в функции taqnix_delete_my_account(), где вызов check_ajax_referer() явно закомментирован в строке 883. Это позволяет неаутентифицированным злоумышленникам обмануть залогиненного пользователя с правами, отличными от администраторских, заставив его удалить свою учетную запись посредством поддельного запроса, при условии, что злоумышленник сможет побудить пользователя выполнить какое-либо действие, например, перейти по ссылке или посетить вредоносную страницу.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.