CVE-2025-30980

Nome do Software Vulnerável e Versões Afetadas Alessandro Piconi Simple Keyword to Link versões 1.5 e anteriores

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um invasor realizar ações não autorizadas na conta de um usuário. Este é um tipo de ataque no qual um invasor induz um usuário a realizar uma ação em uma aplicação web que o usuário não pretendia fazer.

Recomendações Para as versões 1.5 e anteriores, atualize para uma versão que inclua uma correção para este problema; no entanto, atualmente não há informações sobre uma versão mais recente que contenha uma correção para esta questão. Como medida temporária, considere implementar medidas de proteção CSRF, como validação baseada em tokens, para prevenir solicitações não autorizadas.