CVE-2025-1463

Nome do Software Vulnerável e Versões Afetadas Plugin Spreadsheet Integration para WordPress versões até e incluindo a 3.8.2

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação inadequada de nonce dentro do script class-wpgsi-show.php. Isso permite que atacantes não autenticados publiquem posts arbitrários, incluindo os privados, induzindo um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações Para versões até e incluindo a 3.8.2, atualize para uma versão que inclua validação adequada de nonce para prevenir ataques de Cross-Site Request Forgery. Como solução temporária, considere restringir o acesso ao script class-wpgsi-show.php para minimizar o risco de exploração.