CVE-2026-1983

Nome do Software Vulnerável e Versões Afetadas SEATT: plugin Simple Event Attendance para WordPress versões anteriores à 1.5.1

Descrição O plugin SEATT: Simple Event Attendance para WordPress é vulnerável a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela falta de validação de nonce ao excluir eventos. Um atacante não autenticado poderia potencialmente excluir eventos ao enganar um administrador para realizar uma ação, como clicar em um link malicioso. A funcionalidade vulnerável envolve a exclusão de eventos.

Recomendações Atualize o plugin SEATT: Simple Event Attendance para a versão 1.5.1 ou posterior.