CVE-2025-0990

Nome do Software Vulnerável e Versões Afetadas Plugin I Am Gloria para WordPress versões até e incluindo a 1.1.4

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função iamgloria23 gloria settings page. Isso permite que atacantes não autenticados redefinam o ID do tenant ao induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para o plugin I Am Gloria para WordPress versões até e incluindo a 1.1.4, atualize para uma versão que inclua validação de nonce adequada para prevenir ataques de Falsificação de Solicitação Entre Sites (CSRF). Como solução de contorno temporária, considere restringir o acesso à função iamgloria23 gloria settings page para minimizar o risco de exploração.