CVE-2025-13657

Nome do Software Vulnerável e Versões Afetadas Plugin de formulário de contato HelpDesk para WordPress em versões anteriores à 1.1.6

Descrição O plugin de formulário de contato HelpDesk para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é resultado de uma validação de nonce inadequada ou ausente dentro da função handle query args(). Um atacante não autenticado poderia potencialmente modificar as configurações de ID da licença e ID do formulário de contato do plugin ao criar uma solicitação maliciosa e induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Atualize o plugin de formulário de contato HelpDesk para a versão 1.1.6 ou posterior.