CVE-2025-11497

Nome do Software Vulnerável e Versões Afetadas Plugin Advanced Database Cleaner para WordPress versões até e incluindo a 3.1.6

Descrição O plugin Advanced Database Cleaner para WordPress está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). Isso é causado por uma validação de nonce insuficiente ou incorreta dentro da função aDBc prepare elements to clean(). Um atacante não autenticado poderia potencialmente modificar a configuração 'keep last' ao elaborar uma solicitação maliciosa e induzir um administrador do site a acionar uma ação, como clicar em um link.

Recomendações Atualize o plugin Advanced Database Cleaner para uma versão superior à 3.1.6.