Sandeep

**Nome do Software Vulnerável e Versões Afetadas** Plugin Coil Web Monetization para WordPress em versões anteriores à 2.0.3 **Descrição** O software está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). Isso é causado por uma validação inadequada de nonce ao manipular o parâmetro `coil-get-css-selector` dentro da função `maybe restrict content`. Um atacante não autenticado poderia potencialmente acionar a funcionalidade de detecção de seletor CSS ao forjar uma requisição, desde que consiga induzir um administrador do site a realizar uma ação. **Recomendações** Atualize o plugin Coil Web Monetization para a versão 2.0.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WidgetPack Comment System anteriores à 1.6.2 **Descrição** O software é suscetível a Falsificação de Solicitação Entre Sites devido à validação de nonce ausente ou incorreta na ação `wpcmt sync` dentro da função `wpcmt request handler`. Isso permite que atacantes não autenticados acionem eventos de sincronização de comentários por meio de uma requisição forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link. **Recomendações** Atualize o WidgetPack Comment System para a versão 1.6.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Page Blocks para WordPress versões anteriores à 1.1.1 **Descrição** O software está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é resultado de uma validação de nonce inadequada ou ausente dentro da função `admin process widget page change`. Um atacante não autenticado poderia potencialmente modificar as configurações de blocos de página do widget ao enganar um administrador do site para realizar uma ação, como clicar em um link malicioso. **Recomendações** Atualize para o plugin Page Blocks para WordPress versão 1.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin HidePost para WordPress em versões anteriores à 2.3.9 **Descrição** O software é vulnerável a Cross-Site Request Forgery (CSRF) devido à validação de nonce ausente ou incorreta na página de configurações options.php. Isso permite que atacantes não autenticados modifiquem as configurações do plugin ao induzir um administrador do site a realizar uma ação, como clicar em um link malicioso. **Recomendações** Atualize o plugin HidePost para a versão 2.3.9 ou superior.

**Name of the Vulnerable Software and Affected Versions** USS Upyun plugin for WordPress versions prior to 1.5.1 **Description** The USS Upyun plugin for WordPress is susceptible to a Cross-Site Request Forgery issue. This is due to missing or incorrect nonce validation within the `uss setting page` function when handling the `uss set` form type. Successful exploitation allows unauthenticated attackers to modify critical Upyun cloud storage settings, including the bucket name, operator credentials, upload paths, and image processing parameters, by forging requests and tricking a site administrator into performing an action. **Recommendations** Update the USS Upyun plugin to version 1.5.1 or later.

The The integration of the AMO.CRM plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0.1. This is due to missing or incorrect nonce validation on the settings page function. This makes it possible for unauthenticated attackers to modify critical API connection settings including the AMO.CRM API URL, login credentials, and API hash key via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

The Publish approval plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1. This is due to missing or incorrect nonce validation on the publish save option function. This makes it possible for unauthenticated attackers to modify plugin settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

The Seo Monster plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.3.3. This is due to missing or incorrect nonce validation on the check integration() function. This makes it possible for unauthenticated attackers to update settings and inject malicious web scripts via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

The Admin in English with Switch plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1. This is due to missing or incorrect nonce validation on the enable eng function. This makes it possible for unauthenticated attackers to modify administrator language settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

The Run Log plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.7.10. This is due to missing or incorrect nonce validation on the oirl plugin options function. This makes it possible for unauthenticated attackers to modify plugin settings including distance units, pace display preferences, style themes, and display positions via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

**Name of the Vulnerable Software and Affected Versions** Related Posts Lite plugin for WordPress versions prior to 1.13 **Description** The Related Posts Lite plugin for WordPress is susceptible to Cross-Site Request Forgery due to missing or incorrect nonce validation on the settings update functionality. This allows unauthenticated attackers to modify plugin settings via a forged request if they can trick a site administrator into performing an action, such as clicking a link. **Recommendations** Update the Related Posts Lite plugin to version 1.13 or later.