CVE-2025-8479

Nome do Software Vulnerável e Versões Afetadas Zoho Flow plugin for WordPress versões anteriores a 2.14.2

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função zoho flow deactivate plugin(). Isso permite que atacantes não autenticados modifiquem as configurações de tipografia ao enganar um administrador do site para clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior a 2.14.1. Como medida de mitigação temporária, restrinja o acesso administrativo às configurações do plugin.