CVE-2025-24636

Nome do Software Vulnerável e Versões Afetadas MachForm Shortcode versões 1.4.1 e anteriores

Descrição O problema consiste em uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) que permite XSS Armazenado (Stored XSS). Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente levando à execução de scripts maliciosos.

Recomendações Para as versões 1.4.1 e anteriores do MachForm Shortcode, considere desativar o plugin até que uma correção esteja disponível para prevenir possível exploração. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de ataques CSRF. Evite utilizar o plugin para operações críticas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.