CVE-2025-24537

Nome do Software Vulnerável e Versões Afetadas Versões do The Events Calendar de n/a até 6.7.0

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um invasor realizar ações não autorizadas na conta de um usuário. Este é um tipo de ataque no qual um site malicioso pode induzir um usuário a realizar ações não intencionais em uma aplicação web à qual o usuário está autenticado.

Recomendações Para as versões de n/a até 6.7.0, atualize para uma versão superior à 6.7.0 para resolver o problema. Como medida temporária, considere implementar verificações de validação adicionais nas solicitações para prevenir ações não autorizadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.