CVE-2026-4141

Name of the Vulnerable Software and Affected Versions O plugin Quran Translations para WordPress versões até e incluindo 1.7

Description O plugin é suscetível a Cross-Site Request Forgery devido à ausência de validação nonce na função quran playlist options(). Esta função lida com a página de configurações do plugin e processa solicitações POST para atualizar as opções do plugin via update option() sem verificar a autenticidade da solicitação. Um invasor não autenticado pode modificar as configurações do plugin, como opções de exibição para PDF, RSS, podcast, links do media player, título da playlist e código da playlist, forjando uma solicitação e enganando um administrador do site para realizar uma ação.

Recommendations Atualize o plugin para uma versão mais recente que 1.7.