CVE-2026-53739

Nome do Software Vulnerável e Versões Afetadas Yoast Duplicate Post versões anteriores a 4.7

Descrição Um problema de falsificação de solicitação cross-site existe no manipulador duplicate post dismiss notice, que não verifica um nonce (um token único usado para evitar ataques de repetição) ou capacidades do usuário. Isso permite que atacantes enganem usuários autenticados para enviar uma solicitação que modifica a opção do site duplicate post show notice, resultando na supressão de avisos de administrador em toda a rede.

Recomendações Atualize para uma versão posterior a 4.6.