PT-2025-15793

CVE-2025-32575

Publicado

2025-04-09

Atualizado

2025-04-09

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: axew3 WP w3all phpBB versões 2.9.2 e anteriores

Descrição: O problema é uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) que permite XSS Refletido.

Recomendações: Para as versões 2.9.2 e anteriores do axew3 WP w3all phpBB, atualize para uma versão que contenha uma correção para este problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾