CVE-2025-5930

Nome do Software Vulnerável e Versões Afetadas Plugin WP2HTML para WordPress em versões anteriores à 1.0.3

Descrição O problema está relacionado a Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função save(). Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações Para versões anteriores à 1.0.3, atualize para a versão 1.0.3 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à função save() até que um patch esteja disponível.