CVE-2025-13366

Nome do Software Vulnerável e Versões Afetadas Rabbit Hole versões anteriores a 1.2

Descrição O plugin está sujeito a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para garantir que as solicitações sejam intencionais—na funcionalidade de reset. Atacantes não autenticados podem redefinir as configurações do plugin enganando um administrador do site para clicar em um link ou carregar uma tag de imagem, já que a operação de reset é executada via requisição GET.

Recomendações Atualize o plugin para a versão 1.2 ou posterior.