CVE-2026-8939

Nome do Software Vulnerável e Versões Afetadas Search Simple Fields versões anteriores a 0.3

Descrição O plugin está sujeito a Cross-Site Request Forgery, uma falha onde um invasor engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce ausente ou incorreta na função search simple fields options() dentro do arquivo functions admin.php. Atacantes não autenticados podem explorar isso para modificar as configurações do plugin, como campos personalizados, campos de mídia, o nome da função de mídia personalizada e os tipos de postagens a serem pesquisados, induzindo um administrador do site a clicar em um link malicioso.

Recomendações Atualize o Search Simple Fields para uma versão posterior a 0.2.