CVE-2025-9633

Nome do Software Vulnerável e Versões Afetadas LH Signing plugin for WordPress versões anteriores a 2.84

Description Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função plugin options(). Isso permite que atacantes não autenticados modifiquem as configurações do plugin enganando um administrador do site para clicar em um link malicioso. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros.

Recommendations Atualize o plugin para uma versão posterior a 2.83. Como mitigação temporária, restrinja o acesso à função plugin options().