CVE-2026-7615 in Widget Context Plugin
Сводка
по VulDB • 30.05.2026
Плагин Widget Context для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.3.3 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции save_widget_context_settings. Это позволяет неаутентифицированным злоумышленникам изменять настройки контекста видимости виджетов, хранящиеся в таблице опций WordPress, путем отправки поддельного POST-запроса к /wp-admin/widgets.php, при условии, что они смогут обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.