CVE-2025-12373

Nome do Software Vulnerável e Versões Afetadas Torod – O plugin de portal inteligente de envio e entrega para lojas virtuais e varejistas para WordPress, versões anteriores à 1.9.

Descrição O plugin Torod para WordPress é suscetível a Falsificação de Solicitação entre Sites (CSRF). Isso resulta de uma validação de nonce inadequada ou ausente dentro da função save settings. Um atacante não autenticado poderia potencialmente modificar as configurações do plugin ao induzir um administrador do site a realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize para uma versão do plugin Torod para WordPress superior à 1.9.