CVE-2025-32547

Nome do Software Vulnerável e Versões Afetadas: All Push Notification for WP versões 1.5.3 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que também permite Injeção de SQL Cega. Isso significa que um atacante poderia potencialmente forçar um usuário a executar ações não intencionais na aplicação web, além de extrair dados do banco de dados sem ser detectado.

Recomendações: Para as versões 1.5.3 e anteriores, atualize para uma versão que inclua uma correção para este problema, já que não há medidas de mitigação específicas fornecidas para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.