CVE-2026-8911

Nome do Software Vulnerável e Versões Afetadas WP AutoBuzz versões anteriores a 1.1.2

Descrição Este problema envolve Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia fazer. O problema surge devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação é legítima—dentro de uma função. Isso permite que invasores não autenticados atualizem configurações e injetem scripts web maliciosos por meio de solicitações forjadas, desde que consigam enganar um administrador do site para clicar em um link. A falha ignora a proteção DISALLOW UNFILTERED HTML porque valores não sanitizados são gravados diretamente via função update option() no nível do plugin, ignorando o tratamento padrão de conteúdo de postagens do WordPress.

Recomendações Atualize o WP AutoBuzz para a versão 1.1.2 ou posterior.