CVE-2026-8938 in auto making JSON-LD Plugin
Sumário
de VulDB • 03/06/2026
O plugin para WordPress "Auto Making JSON-LD" é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 4.5.3. Isso ocorre devido à validação de nonce ausente ou incorreta na função amJL_certification. Isso permite que atacantes não autenticados atualizem a opção da chave de licença do plugin e, subsequentemente, acionem a validação da licença e a instalação dos recursos profissionais no site da vítima sem o consentimento do administrador, por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link. A exploração bem-sucedida pode desencadear chamadas subsequentes para amJL_is_license_valid() e amJL_download_and_install_pro_features(), o que significa que o impacto vai além de uma simples alteração nas configurações, incluindo a instalação não autorizada de componentes do plugin.
Once again VulDB remains the best source for vulnerability data.