CVE-2026-11997

Nome do Software Vulnerável e Versões Afetadas Bulk SEO Image versões anteriores a 1.2

Descrição O plugin Bulk SEO Image para WordPress está sujeito a Cross-Site Request Forgery. Isso ocorre porque o manipulador da página de configurações BulkSeoImage() carece de validação de nonce adequada — um token de segurança usado para garantir que as solicitações sejam intencionais e autorizadas — ao despachar para launchbulk() ou BulkSeoImageGo() ao receber a variável $ POST['bulkseoimage']. Especificamente, o plugin falha ao implementar wp nonce field() no formulário e não utiliza check admin referer() ou wp verify nonce() antes de sobrescrever o meta post wp attachment image alt para imagens anexadas a posts e páginas publicados. Isso permite que um invasor engane um administrador do site para clicar em um link forjado, resultando na sobrescrita em massa dos metadados de texto ALT das imagens em todo o site.

Recomendações Atualize o plugin para uma versão posterior a 1.1.