CVE-2025-12412

Nome do Software Vulnerável e Versões Afetadas Top Bar Notification versões anteriores a 1.13

Description Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função tbn ajax add(). Isso permite que atacantes não autenticados atualizem as configurações do plugin e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário.

Recommendations Atualize para uma versão posterior a 1.12. Como medida paliativa temporária, restrinja o acesso à função tbn ajax add() para minimizar o risco de exploração.