CVE-2025-12407

Nome do Software Vulnerável e Versões Afetadas O plugin The Events Manager – Calendar, Bookings, Tickets, and more! para WordPress em versões anteriores à 7.2.2.3

Descrição O software está suscetível a uma vulnerabilidade de Cross-Site Request Forgery (CSRF). Isso é causado por validação de nonce inadequada ou ausente na ação location delete. Um atacante não autenticado poderia potencialmente excluir locais explorando esta falha, desde que consiga enganar um administrador do site para realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize o plugin The Events Manager – Calendar, Bookings, Tickets, and more! para WordPress para a versão 7.2.2.3 ou posterior.