CVE-2025-0801

Nome do Software Vulnerável e Versões Afetadas Plugin oficial RateMyAgent para WordPress versões até e incluindo a 1.4.0

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta no 'rma-settings-wizard'. Isso permite que atacantes não autenticados atualizem a chave de API do plugin por meio de uma solicitação forjada, caso consigam induzir um administrador do site a executar uma ação específica.

Recomendações Para versões até e incluindo a 1.4.0, atualize para uma versão que inclua validação de nonce adequada para prevenir ataques de Falsificação de Solicitação Entre Sites. Como medida temporária, considere restringir o acesso ao 'rma-settings-wizard' para minimizar o risco de exploração.