CVE-2025-31921

Nome do Software Vulnerável e Versões Afetadas: WP Ultimate Tours Builder versões 1.055 e anteriores

Descrição: Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o loopus WP Ultimate Tours Builder, permitindo que ações não autorizadas sejam executadas em nome de um usuário. Este é um tipo de ataque no qual um invasor engana um usuário, levando-o a executar ações não intencionais em uma aplicação web à qual o usuário está autenticado.

Recomendações: Para o WP Ultimate Tours Builder versões 1.055 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois não há medidas de mitigação específicas fornecidas para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.