CVE-2025-4580

Nome do Software Vulnerável e Versões Afetadas File Provider versões 1.2.3 e anteriores

Descrição O problema está relacionado à falta de uma verificação de CSRF ao atualizar as configurações no plugin WordPress File Provider. Isso poderia permitir que atacantes façam com que um administrador logado altere as configurações por meio de um ataque CSRF.

Recomendações Para as versões 1.2.3 e anteriores, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível. Restrinja o acesso ao módulo de atualização de configurações para minimizar o risco de exploração. Evite usar o recurso de atualização de configurações do plugin até que o problema seja resolvido.