CVE-2025-12400

Nome do Software Vulnerável e Versões Afetadas LMB^Box Smileys versões anteriores a 3.3

Description Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função manage page(). Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros.

Recommendations Atualize o plugin para uma versão posterior a 3.2. Como medida paliativa temporária, restrinja o acesso à função manage page() para minimizar o risco de exploração.