CVE-2025-8481

Nome do Software Vulnerável e Versões Afetadas Blog Designer For Elementor – Post Slider, Post Carousel, Post Grid versão 1.1.7

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função bdfe install activate rswpbs only(). Isso permite que atacantes não autenticados instalem o plugin 'rs-wp-books-showcase' enganando um administrador do site para clicar em um link malicioso. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros.

Recomendações Atualize o Blog Designer For Elementor – Post Slider, Post Carousel, Post Grid para uma versão posterior à 1.1.7. Como medida paliativa temporária, restrinja o acesso administrativo ao painel do WordPress apenas a redes confiáveis.