CVE-2026-116399

Nome do Software Vulnerável e Versões Afetadas InstaWP Connect versões anteriores a 0.1.4.3

Descrição O Cross-Site Request Forgery (CSRF) ocorre quando um invasor não autenticado engana um administrador do site para clicar em um link, permitindo que o invasor execute ações não autorizadas por meio de uma solicitação forjada. Isso é causado pela validação de nonce (um token único usado para evitar a falsificação de solicitações) ausente ou incorreta em uma função.

Recomendações Atualize para uma versão posterior à 0.1.4.2.