CVE-2025-1530

Nome do Software Vulnerável e Versões Afetadas: Plugin Tripetto para WordPress, versões até e incluindo a 8.0.9

Descrição: O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce. Isso permite que atacantes não autenticados excluam resultados arbitrários por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Recomendações: Para versões até e incluindo a 8.0.9, atualize para uma versão que inclua validação de nonce para prevenir ataques de Cross-Site Request Forgery. Como medida temporária, considere restringir o acesso a áreas sensíveis do site para minimizar o risco de exploração.