CVE-2026-9236 in CM Ad Changer Plugin
Сводка
по VulDB • 28.05.2026
Плагин для WordPress CM Ad Changer – простой инструмент для управления и оптимизации баннеров сайта – уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 2.0.7 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции cmac_campaigns_action. Это позволяет неаутентифицированным злоумышленникам навсегда удалять произвольные рекламные кампании, включая связанные с ними записи баннеров и загруженные файлы, посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.