一、 漏洞 CVE-2025-14853 基础信息
漏洞信息
# LEAV <=1.7.1 跨站请求伪造漏洞
## 概述
LEAV Last Email Address Validator WordPress 插件在版本 ≤ 1.7.1 中存在跨站请求伪造（CSRF）漏洞。
## 影响版本
≤ 1.7.1
## 细节
该漏洞源于 `display_settings_page` 函数中缺少或不正确的 nonce 验证，导致无法有效校验请求来源。
## 影响
未认证的攻击者可伪造请求，诱使站点管理员点击恶意链接，从而修改插件设置。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
LEAV Last Email Address Validator <= 1.7.1 - Cross-Site Request Forgery to Plugin Settings Update
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The LEAV Last Email Address Validator plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions <= 1.7.1. This is due to missing or incorrect nonce validation on the display_settings_page function. This makes it possible for unauthenticated attackers to modify plugin settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
跨站请求伪造(CSRF)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-14853 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-14853 的情报信息
- https://plugins.trac.wordpress.org/browser/last-email-address-validator/trunk/includes/leav-settings-page.inc.php#L2183
- https://plugins.trac.wordpress.org/browser/last-email-address-validator/trunk/includes/leav-settings-page.inc.php#L66
- https://plugins.trac.wordpress.org/browser/last-email-address-validator/trunk/includes/leav-settings-page.inc.php#L257
标题： ERROR: The request could not be satisfied -- 🔗来源链接
标签：
神龙速读：- **HTTP Status Code**: 403 - **Error Message**: The request could not be satisfied. - **Error Description**: - Request blocked. - Cannot connect to the server for this app or website at this time. - Possible causes: Too much traffic or a configuration error. - Suggestions: Try again later or contact the app or website owner. - Advice for content providers using CloudFront: Review CloudFront documentation for troubleshooting. - **Generated By**: cloudfront (CloudFront) - **Request ID**: Lde6cN7IU7vgqVZjM7Rni0rtemABXh6v3scSnwRQunSWFjDLuc6xFg==
- https://nvd.nist.gov/vuln/detail/CVE-2025-14853
四、漏洞 CVE-2025-14853 的评论
暂无评论