CVE-2025-7684

Nome do Software Vulnerável e Versões Afetadas: Plugin Last.fm Recent Album Artwork para WordPress, versões até e incluindo a 1.0.2

Descrição: O plugin Last.fm Recent Album Artwork para WordPress está suscetível a Falsificação de Solicitação entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na página lastfm albums artwork.php. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma requisição forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações: Atualize o plugin Last.fm Recent Album Artwork para uma versão superior à 1.0.2.