CVE-2025-9894

Nome do Software Vulnerável e Versões Afetadas Plugin Sync Feedly para WordPress versões anteriores à 1.0.2

Descrição O software está suscetível a uma vulnerabilidade de Cross-Site Request Forgery (CSRF). Isso se deve à falta de uma validação adequada de nonce dentro da função crsf cron job func. Um atacante não autenticado poderia potencialmente disparar a sincronização de conteúdo do Feedly, o que pode resultar na criação de múltiplos posts caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Atualize o plugin Sync Feedly para a versão 1.0.2 ou posterior.