CVE-2025-49285

Nome do Software Vulnerável e Versões Afetadas WP Legal Pages WP Cookie Notice for GDPR, CCPA & ePrivacy Consent versões n/a até 3.8.0

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a realização de Cross-Site Request Forgery. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.

Recomendações Para as versões n/a até 3.8.0, atualize para uma versão superior a 3.8.0 para resolver o problema. Como medida paliativa temporária, considere implementar medidas adicionais de proteção CSRF, como validação baseada em tokens, para minimizar o risco de exploração.