CVE-2025-10700

Nome do Software Vulnerável e Versões Afetadas Ally – Plugin Web Accessibility & Usability para WordPress versões anteriores à 3.8.1

Descrição O plugin Ally – Web Accessibility & Usability para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado por uma validação de nonce inadequada dentro da função enable unfiltered files upload. A exploração bem-sucedida permite que atacantes não autenticados habilitem uploads de arquivos sem filtragem e adicionem arquivos Gráficos Vetoriais Escaláveis (SVG) à lista de uploads, enganando um administrador do site para realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize o plugin Ally – Web Accessibility & Usability para a versão 3.8.1 ou posterior.