CVE-2025-31038

Nome do Software Vulnerável e Versões Afetadas: Versões 1.1.1 e anteriores do Essential Breadcrumbs

Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Essential Marketer Essential Breadcrumbs permite Escalonamento de Privilégios.

Recomendações: Para as versões 1.1.1 e anteriores do Essential Breadcrumbs, considere desativar a funcionalidade que permite requisições de alteração de estado até que uma correção esteja disponível. Restrinja o acesso a operações sensíveis para minimizar o risco de exploração. Evite usar o componente vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.