CVE-2025-12413

Nome do Software Vulnerável e Versões Afetadas Social Media WPCF7 Stop Words versões anteriores a 1.1.4

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função smWpCfSwOptions(). Isso permite que atacantes não autenticados atualizem as configurações do plugin e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário.

Recomendações Atualize o Social Media WPCF7 Stop Words para a versão 1.1.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função smWpCfSwOptions() para minimizar o risco de exploração.