CVE-2025-9623

Nome do Software Vulnerável e Versões Afetadas Admin in English with Switch plugin for WordPress versões anteriores a 1.2

Description Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função enable eng(). Isso permite que atacantes não autenticados modifiquem as configurações de idioma do administrador ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros.

Recommendations Atualize o plugin para uma versão posterior a 1.1. Como medida paliativa temporária, restrinja o acesso à função enable eng() até que a atualização seja aplicada.