CVE-2025-22704

Nome do Software Vulnerável e Versões Afetadas WordPress Signature versões 0.1 e anteriores

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite Cross Site Request Forgery. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.

Recomendações Para o WordPress Signature versão 0.1 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. Como solução temporária, considere implementar validação de token CSRF para prevenir solicitações não autorizadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.