CVE-2025-7667

Nome do Software Vulnerável e Versões Afetadas Plugin Restrict File Access para WordPress, versões até e incluindo a 1.1.2

Descrição O plugin Restrict File Access para WordPress está suscetível a Cross-Site Request Forgery (CSRF) devido à validação de nonce ausente ou incorreta na página 'restrict-file-access'. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código caso um arquivo crítico, como wp-config.php, seja excluído por meio de uma solicitação forjada, iniciada ao induzir um administrador do site a realizar uma ação.

Recomendações Atualize o plugin Restrict File Access para uma versão superior à 1.1.2.