CVE-2025-3870

Nome do Software Vulnerável e Versões Afetadas Plugin 1 Decembrie 1918 para WordPress versões até a 1.dec.2012, inclusive

Descrição O problema está relacionado a Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na página "1-decembrie-1918/1-decembrie-1918.php". Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações Para versões até a 1.dec.2012, inclusive, considere desativar o plugin até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso à página "1-decembrie-1918/1-decembrie-1918.php" para minimizar o risco de atualizações de configurações e injeções de scripts maliciosos. Evite usar a funcionalidade de atualização de configurações do plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.