CVE-2026-57655

Nome do Software Vulnerável e Versões Afetadas Child Theme Wizard versões 1.4 e anteriores

Descrição Existe um Cross Site Request Forgery (CSRF) não autenticado, que permite que atacantes forcem usuários a executar ações indesejadas. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Isso ocorre quando uma aplicação web não verifica adequadamente se a solicitação foi intencionalmente iniciada pelo usuário.

Recomendações Atualize para uma versão posterior à 1.4.