CVE-2025-5937

Nome do Software Vulnerável e Versões Afetadas: O plugin MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet para WordPress, versões até e incluindo a 3.2.0

Descrição: O problema está relacionado a Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na função adminOptions(). Isso permite que atacantes não autenticados redefinam as configurações do plugin ao induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações: Para as versões até e incluindo a 3.2.0, considere desativar a função adminOptions() até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso às configurações do plugin para minimizar o risco de alterações não autorizadas. Evite utilizar o plugin até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.