PT-2025-13079

CVE-2025-30801

·

Publicado

2025-03-27

·

Atualizado

2025-03-27

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Abu Bakar TWB Woocommerce Reviews versões 1.7.7 e anteriores
Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a Falsificação de Solicitação Entre Sites. Isso significa que um atacante pode enganar um usuário para realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.
Recomendações Para as versões 1.7.7 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾