CVE-2026-74005

Nome do Software Vulnerável e Versões Afetadas PublishPress Series versões anteriores a 3.1.4

Descrição Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe no plugin Issues and Series for Newspapers, Magazines, Publishers, Writers para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para evitar requisições forjadas—dentro de uma função. Isso permite que um invasor não autenticado execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.

Recomendações Atualize para uma versão posterior à 3.1.3.