CVE-2025-1320

Nome do Software Vulnerável e Versões Afetadas Plugin teachPress para WordPress, versões até a 9.0.9 (inclusive)

Descrição O problema está relacionado a Cross-Site Request Forgery (CSRF) devido à validação de nonce ausente ou incorreta na página "import.php". Isso permite que atacantes não autenticados excluam importações por meio de uma requisição forjada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações Para versões até a 9.0.9 (inclusive), atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na página import.php. Como medida de contorno temporária, considere restringir o acesso à página import.php para minimizar o risco de exploração.