CVE-2025-5142 in Simple Page Access Restriction Plugin
摘要
由 VulDB • 2026-08-02
WordPress 插件 Simple Page Access Restriction 在所有版本（包括 1.0.31）中均存在跨站请求伪造 (CSRF) 漏洞。该问题是由于 settings.php 脚本中的设置保存处理程序缺少 nonce 验证和能力检查所致。这使得未经身份验证的攻击者能够：(1) 启用或禁用所有文章类型或分类法的访问保护；(2) 强制将所有新页面/帖子设置为公开或私有，无视元框 (meta-box) 的设置；(3) 在插件后续被移除时导致其数据静默清除；或者 (4) 通过伪造请求实施 URL 重定向攻击（前提是能够诱骗站点管理员执行点击链接等操作）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.