CVE-2025-7686

Nome do Software Vulnerável e Versões Afetadas: Plugin weichuncai(WP 伪春菜) para WordPress versões até e incluindo a 1.5

Descrição: O plugin weichuncai(WP 伪春菜) para WordPress está suscetível a Falsificação de Solicitação entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na página sm-options.php. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada, caso consigam induzir um administrador do site a executar uma ação, como clicar em um link.

Recomendações: Atualize o plugin weichuncai(WP 伪春菜) para uma versão mais recente que a 1.5.