CVE-2025-9630

Nome do Software Vulnerável e Versões Afetadas Plugin WP SinoType para WordPress em versões anteriores à 1.1

Descrição O plugin WP SinoType para WordPress está suscetível a Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery). Isso é causado pela falta ou validação incorreta de nonce na função sinotype config. Um atacante não autenticado poderia potencialmente modificar as configurações de tipografia forjando uma solicitação, desde que consiga enganar um administrador do site para que execute uma ação.

Recomendações Atualize o plugin WP SinoType para a versão 1.1 ou posterior.