CVE-2025-13987

Nome do Software Vulnerável e Versões Afetadas Purchase and Expense Manager versões anteriores a 1.1.3

Description Ocorre Cross-Site Request Forgery devido à falta de validação de nonce na função sup pt handle deletion(). Um nonce é um token único usado para proteger contra requisições forjadas. Esta falha permite que atacantes não autenticados excluam registros de compras arbitrários ao enganar um administrador do site para clicar em um link malicioso.

Recommendations Atualize o plugin para uma versão posterior a 1.1.2. Como medida paliativa temporária, restrinja o acesso à função sup pt handle deletion() até que a atualização seja aplicada.