CVE-2025-48099

El plugin Search & Filter para WordPress contiene una debilidad de seguridad que permite a individuos maliciosos engañar a los administradores para que ejecuten acciones no intencionales explotando una vulnerabilidad en el proceso de validación de ciertas funciones, específicamente aquellas relacionadas con nonces. Esta vulnerabilidad afecta todas las versiones hasta ycludinge la 1.2.17. Como resultado, los atacantes pueden potencialmente ejecutar operaciones no autorizadas sin necesidad de autenticación.

Basado en datos públicos de CVE (MITRE/NVD).