CVE-2025-12821

Nome do Software Vulnerável e Versões Afetadas Versões do NewsBlogger de 0.2.5.6 a 0.2.6.1

Descrição O tema WordPress NewsBlogger é suscetível a Falsificação de Requisição entre Sites (CSRF) devido à validação inadequada de nonce dentro da função newsblogger install and activate plugin(). Isso permite que atacantes não autenticados possivelmente façam o upload de arquivos arbitrários e executem código remotamente, enganando um administrador do site a realizar uma ação, como clicar em um link malicioso. Este problema representa uma regressão de uma correção anterior.

Recomendações NewsBlogger versão 0.2.5.6: atualize para uma versão mais recente. NewsBlogger versão 0.2.5.7: atualize para uma versão mais recente. NewsBlogger versão 0.2.5.8: atualize para uma versão mais recente. NewsBlogger versão 0.2.5.9: atualize para uma versão mais recente. NewsBlogger versão 0.2.6.0: atualize para uma versão mais recente. NewsBlogger versão 0.2.6.1: atualize para uma versão mais recente.