CVE-2025-26547

Nome do Software Vulnerável e Versões Afetadas: My Login Logout Plugin versões n/a até 2.4

Descrição: O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode enganar um usuário para realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Recomendações: Para o My Login Logout Plugin versões n/a até 2.4, atualize para uma versão superior à 2.4 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.