CVE-2025-6059

Nome do Software Vulnerável e Versões Afetadas Plugin Seraphinite Accelerator para WordPress, versões até e incluindo a 2.27.21

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função OnAdminApi CacheOpBegin. Isso permite que atacantes não autenticados executem ações administrativas, como excluir o cache, enganando um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 2.27.21, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função OnAdminApi CacheOpBegin. Como solução temporária, considere restringir o acesso à função OnAdminApi CacheOpBegin até que um patch esteja disponível.