PT-2025-39015 · WordPress · Agreeme Checkboxes For Woocommerce

Nabil Irawan

·

CVE-2025-57905

·

Publicado

2025-09-22

·

Atualizado

2025-09-22

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas AgreeMe Checkboxes For WooCommerce versões até a 1.1.3
Descrição Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) existe no Amin Y AgreeMe Checkboxes For WooCommerce. Isso permite que invasores executem ações em nome de usuários autenticados.
Recomendações Atualize o AgreeMe Checkboxes For WooCommerce para uma versão superior à 1.1.3.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-57905

Produtos afetados

Agreeme Checkboxes For Woocommerce