CVE-2025-32546

Nome do Software Vulnerável e Versões Afetadas Todas as notificações push para WP nas versões 1.5.3 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que também permite XSS Refletido. Isso significa que um invasor poderia potencialmente induzir um usuário a realizar ações não intencionais na aplicação web e também injetar código malicioso no navegador do usuário.

Recomendações Para as versões 1.5.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. Como medida paliativa, considere implementar medidas adicionais de proteção CSRF, como validação baseada em tokens, para minimizar o risco de exploração. Restrinja o acesso a funcionalidades sensíveis que possam estar vulneráveis a ataques de XSS Refletido até que o problema seja resolvido.