CVE-2025-12403

Nome do Software Vulnerável e Versões Afetadas Associados Amazon Plugin versões anteriores a 0.9

Description Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função brzon admin panel(). Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário.

Recommendations Atualize o plugin para uma versão posterior a 0.8. Como medida paliativa temporária, restrinja o acesso à função brzon admin panel() até que a atualização seja aplicada.