CVE-2026-7616

Nome do Software Vulnerável e Versões Afetadas Zawgyi Embed versões anteriores a 2.1.2

Descrição O plugin está sujeito a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce ausente ou incorreta na função zawgyi adminpage(). Atacantes não autenticados podem modificar a configuração zawgyi forceCSS enviando uma requisição POST forjada para o endpoint 'options-general.php?page=zawgyi embed', desde que consigam induzir um administrador do site a clicar em um link malicioso.

Recomendações Atualize o plugin para a versão 2.1.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'options-general.php?page=zawgyi embed'.