CVE-2025-12404

Nome do Software Vulnerável e Versões Afetadas Plugin Like-it para WordPress, versões anteriores à 2.3

Descrição O plugin Like-it para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado por validação de nonce insuficiente ou incorreta dentro da função likeit conf(). Um atacante não autenticado poderia potencialmente atualizar configurações e injetar scripts web maliciosos ao induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Atualize o plugin Like-it para a versão 2.3 ou posterior.