CVE-2026-8910

Nome do Software Vulnerável e Versões Afetadas WP Emoticon Rating versões anteriores a 1.0.2

Descrição O plugin WP Emoticon Rating para WordPress está sujeito a Cross-Site Request Forgery (CSRF), um tipo de ataque em que um usuário não autorizado engana a vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce ausente ou incorreta—um token único usado para verificar se uma solicitação foi enviada intencionalmente—em uma função. Atacantes não autenticados podem explorar isso para atualizar configurações e injetar scripts web maliciosos, enganando um administrador do site para clicar em um link forjado.

Recomendações Atualize o plugin para uma versão posterior a 1.0.1.