CVE-2025-4199

Nome do Software Vulnerável e Versões Afetadas Versões do Plugin Abundatrade até e incluindo a 1.8.02

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na página 'abundatrade'. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Recomendações Para versões até e incluindo a 1.8.02, atualize para uma versão que inclua validação de nonce adequada para prevenir ataques de Falsificação de Solicitação Entre Sites (CSRF). Como solução temporária, considere restringir o acesso à página 'abundatrade' para minimizar o risco de exploração.