CVE-2025-5936

Nome do Software Vulnerável e Versões Afetadas: Plugin VR Calendar para WordPress versões anteriores à 2.4.8

Descrição: O problema está relacionado à Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery). Isso se deve à validação de nonce ausente ou incorreta na função syncCalendar(). Isso permite que atacantes não autenticados acionem uma sincronização de calendário por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações: Para versões anteriores à 2.4.8, atualize para a versão 2.4.8 ou posterior para resolver o problema. Como solução temporária, considere desativar a função syncCalendar() até que um patch esteja disponível.