CVE-2026-6710

Nome do Software Vulnerável e Versões Afetadas Skysa Text Ticker App versões anteriores a 1.5

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função SkysaApps Admin AppPage(). Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados enganem um administrador do site para executar uma requisição forjada, permitindo a modificação não autorizada das configurações do plugin, como o texto da mensagem de rolagem e a URL.

Recomendações Atualize para uma versão posterior a 1.4.