CVE-2025-62866

Nome do Software Vulnerável e Versões Afetadas Valerio Monti Auto Alt Text versões anteriores a 2.5.3

Descrição Um problema de Cross-Site Request Forgery (CSRF) existe no plugin Auto Alt Text para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um mecanismo de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário—dentro da função handleAltTextBulkAction(). Isso permite que atacantes não autenticados realizem ações não autorizadas caso consigam enganar um administrador do site para clicar em um link malicioso.

Recomendações Atualize para uma versão posterior a 2.5.2. Como medida paliativa temporária, restrinja o acesso à função handleAltTextBulkAction() até que a atualização seja aplicada.