CVE-2025-9620

Nome do Software Vulnerável e Versões Afetadas Seo Monster versões anteriores a 3.3.4

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função check integration(). Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário.

Recomendações Atualize o plugin para a versão 3.3.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função check integration() até que a atualização seja aplicada.