CVE-2025-2111 in Insert Headers and Footers Plugin
Tóm tắt
Bởi VulDB • 07/08/2026
Plugin Insert Headers And Footers cho WordPress dễ bị tấn công Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 3.1.1 trở về trước, bao gồm cả phiên bản 3.1.1. Lỗi này xảy ra do việc xác thực nonce không đầy đủ hoặc sai lệch trên hàm 'custom_plugin_set_option'. Điều này cho phép kẻ tấn công chưa được xác thực cập nhật tùy ý các cài đặt trên trang WordPress thông qua một yêu cầu giả mạo, miễn là chúng có thể lừa quản trị viên trang thực hiện một hành động nào đó như nhấp vào liên kết. Kẻ tấn công có thể lợi dụng lỗ hổng này để thay đổi vai trò mặc định khi đăng ký thành administrator và kích hoạt tính năng đăng ký người dùng nhằm chiếm quyền truy cập quản trị đối với trang web dễ bị tổn thương. Hằng số 'WPBRIGADE_SDK__DEV_MODE' phải được đặt thành 'true' để khai thác lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.