CVE-2025-5926

Nome do Software Vulnerável e Versões Afetadas O plugin Link Shield para WordPress, versões até e incluindo a 0.5.4

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função link shield menu options(). Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos via uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 0.5.4, atualize para a versão 0.5.5 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso à função link shield menu options() até que uma correção esteja disponível.