CVE-2026-6391

Nome do Software Vulnerável e Versões Afetadas Sentence To SEO versões anteriores a 1.1

Description O plugin Sentence To SEO para WordPress é suscetível a Falsificação de Pedido em Sítios Cruzados (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia. Isso ocorre devido à validação de nonce ausente ou incorreta na função create admin page(). Atacantes não autenticados podem explorar isso para injetar scripts web maliciosos e modificar as configurações do plugin ao enganar um administrador do site para clicar em um link manipulado.

Recommendations Atualize o plugin para uma versão posterior a 1.0. Como medida de mitigação temporária, restrinja o acesso à função create admin page().