PT-2025-15767
CVE-2025-32485
·
Publicado
2025-04-09
·
Atualizado
2025-04-09
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Bjoern WP Performance Pack versões anteriores a 2.5.4
Descrição:
Trata-se de uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário.
Recomendações:
Para versões anteriores a 2.5.4, atualize para uma versão que inclua a correção para este problema.
Como medida paliativa temporária, considere implementar medidas adicionais de proteção CSRF, como validação baseada em tokens, para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾