CVE-2026-8941

Nome do Software Vulnerável e Versões Afetadas CDN Linker lite versões anteriores a 1.3.2

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função ossdl off options(). Isso permite que atacantes não autenticados atualizem as configurações do plugin, como a URL do CDN usada para reescrever referências de ativos estáticos, enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize para uma versão posterior à 1.3.1. Como medida paliativa temporária, restrinja o acesso à função ossdl off options() para minimizar o risco de exploração.