CVE-2026-7561

Nome do Software Vulnerável e Versões Afetadas Tm – WordPress Redirection versões anteriores a 1.3

Descrição Este problema envolve Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia fazer. O problema decorre da validação de nonce incorreta ou ausente—um token de segurança usado para garantir que as solicitações sejam intencionais—em uma função. Isso permite que invasores não autenticados atualizem configurações e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link.

Recomendações Atualize para uma versão posterior a 1.2.