CVE-2025-13363

Nome do Software Vulnerável e Versões Afetadas IMAQ Core versões anteriores a 1.2.2

Descrição O plugin está sujeito a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana a vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à ausência de validação de nonce—uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário—na funcionalidade de atualização das configurações de estrutura de URL. Atacantes não autenticados podem explorar isso para modificar as configurações de estrutura de URL do plugin ao induzir um administrador do site a clicar em um link malicioso.

Recomendações Atualize o plugin para a versão 1.2.2 ou posterior.