CVE-2025-9617

Nome do Software Vulnerável e Versões Afetadas Publish approval plugin for WordPress versões anteriores a 1.2

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função publish save option(). Um nonce é um token único usado para proteger contra requisições forjadas. Esta falha permite que atacantes não autenticados modifiquem as configurações do plugin enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior a 1.1. Como medida de mitigação temporária, restrinja o acesso à função publish save option().