CVE-2025-62950-PoC

描述 本概念验证（PoC）描述了在 Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2 插件中发现的一个跨站请求伪造（CSRF）漏洞。该问题允许攻击者诱骗已认证用户执行精心构造的请求，从而在用户不知情的情况下删除图库项目，导致未经授权的内容丢失，影响数据完整性。 详情 漏洞类型 ：跨站请求伪造（CSRF） 受影响插件 ： 影响 攻击者可在用户不知情或未明确许可的情况下触发非预期操作，尤其是删除图库项目。成功利用该漏洞可能导致未经授权的内容删除，威胁系统内的数据完整性。 参考 WPScan...