CVE-2025-48320

Nome do Software Vulnerável e Versões Afetadas baidushare-wp versões anteriores a 1.0.7

Descrição Uma falha de Cross-Site Request Forgery (CSRF) existe devido à validação de nonce (um token único usado para evitar requisições forjadas) ausente ou incorreta em uma função. Isso permite que atacantes não autenticados atualizem configurações e executem Stored Cross-Site Scripting (XSS), que consiste na injeção de scripts maliciosos armazenados no servidor e servidos a outros usuários, enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize o baidushare-wp para uma versão posterior à 1.0.6.