PT-2025-21976 · Woocommerce · Pektsekye Year Make Model Search

·

CVE-2025-48265

·

Publicado

2025-05-19

·

Atualizado

2025-05-19

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Pektsekye Year Make Model Search for WooCommerce versões 1.0.11 e anteriores
Descrição: O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a falsificação de solicitação entre sites. Isso significa que um invasor pode enganar um usuário para realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.
Recomendações: Para o Pektsekye Year Make Model Search for WooCommerce versões 1.0.11 e anteriores, atualize para uma versão superior à 1.0.11 para resolver o problema.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-48265

Produtos afetados

Pektsekye Year Make Model Search