CVE-2025-12070

Nome do Software Vulnerável e Versões Afetadas Plugin ViaAds para WordPress versões anteriores a 2.1.2

Descrição O plugin ViaAds para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até e incluindo a 2.1.1. A questão origina-se da ausência de validação de nonce dentro da função ViaAds pluginHandler. Isso permite que atacantes não autenticados alterem potencialmente a chave de API do plugin e as configurações de consentimento de cookies, criando uma solicitação maliciosa e enganando um administrador para executá-la, como ao clicar em um link especialmente projetado.

Recomendações Atualize o plugin ViaAds para a versão 2.1.2 ou posterior.