PT-2026-1567
CVE-2025-14845
·
Publicado
2026-01-06
·
Atualizado
2026-09-30
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin NS IE Compatibility Fixer para WordPress versões até 2.1.5
Descrição
O software é suscetível a Cross-Site Request Forgery (CSRF) devido à ausência de validação de nonce na funcionalidade de atualização de configurações. Isso permite que atacantes modifiquem as configurações do plugin enganando um administrador a realizar uma ação, como clicar em um link. O ataque requer que o atacante falsifique uma solicitação.
Recomendações
Atualize o plugin NS IE Compatibility Fixer para uma versão superior a 2.1.5.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾