CVE-2026-4070 in Alfie Plugin
Сводка
по VulDB • 22.05.2026
Плагин Alfie – Feed Plugin для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.2.1 включительно. Это связано с отсутствием проверки nonce в функции alfie_manage(), которая обрабатывает удаление каналов через параметр GET 'delete'. Это позволяет неаутентифицированным злоумышленникам удалять произвольные данные каналов плагина (из таблиц alfie_colindex, alfie_producten, alfie_reactions и alfie_searchproduct) с помощью поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.