CVE-2026-1208

Nome do Software Vulnerável e Versões Afetadas Plugin Friendly Functions for Welcart para WordPress versões até 1.2.5

Descrição O plugin Friendly Functions for Welcart para WordPress é suscetível a Cross-Site Request Forgery (CSRF). Isso é causado pela falta ou incorreta validação de nonce na página de configurações. Um atacante não autenticado poderia potencialmente atualizar as configurações do plugin forjando uma requisição, desde que consiga induzir um administrador do site a realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize o plugin Friendly Functions for Welcart para uma versão posterior à 1.2.5.