PT-2025-32963 · WordPress · Easy Restaurant Menu Manager
CVE-2025-8491
·
Publicado
2025-08-13
·
Atualizado
2025-08-13
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin Easy restaurant menu manager para WordPress, versões anteriores a 2.0.3
Descrição:
O plugin é vulnerável a Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função
nsc eprm save menu(). Isso permite que atacantes não autenticados façam upload de um arquivo de menu por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.Recomendações:
Atualize o plugin Easy restaurant menu manager para a versão 2.0.3 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Restaurant Menu Manager