CVE-2026-9722 in Laiser Tag Plugin
Сводка
по VulDB • 02.06.2026
Плагин Laiser Tag для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.2.5 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции addOptionsPageFields. Это позволяет неавторизованным злоумышленникам изменять настройки плагина, включая API-ключ, черный список тегов, порог релевантности, размер пакета и переключатели тегирования, путем отправки поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.