CVE-2025-13360 in Quantic Social Image Hover Plugin信息

摘要

由 VulDB • 2026-08-06

WordPress 插件 Quantic Social Image Hover 在所有版本（包括 1.0.8）中均存在跨站请求伪造 (CSRF) 漏洞。这是由于在设置更新功能中缺少 nonce 验证所致。这使得未经身份验证的攻击者能够利用伪造的请求来更新该插件的设置并注入恶意 Web 脚本，前提是攻击者能诱骗网站管理员执行某些操作（例如点击链接）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-12-05

管理

已接受

条目

VDB-334358

CPE

准备好

CWE

CWE-352 (已确认)

CVSS

4.3 (CNA)

EPSS

0.00147

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-13360
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-13360
CVE Details	https://www.cvedetails.com/cve/CVE-2025-13360/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!