CVE-2025-9627

Nome do Software Vulnerável e Versões Afetadas Run Log plugin for WordPress versões anteriores a 1.7.11

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função oirl plugin options(). Um nonce é um token único usado para proteger contra requisições forjadas. Isso permite que atacantes não autenticados modifiquem as configurações do plugin, como unidades de distância, preferências de exibição de ritmo, temas de estilo e posições de exibição, enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior a 1.7.10. Como medida de mitigação temporária, restrinja o acesso administrativo às configurações do plugin até que a atualização seja aplicada.