CVE-2025-12072

Nome do Software Vulnerável e Versões Afetadas Plugin Disable Content Editor For Specific Template para WordPress em versões anteriores à 2.1

Descrição O plugin Disable Content Editor For Specific Template para WordPress está suscetível a uma falha de Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela falta de validação de nonce ao atualizar configurações de template. Um atacante não autenticado poderia potencialmente adicionar ou excluir configurações de template ao induzir um administrador a realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize o plugin Disable Content Editor For Specific Template para a versão 2.1 ou posterior.