PT-2025-39475 · WordPress · Wordpress Oauth Single Sign On
CVE-2025-10752
·
Publicado
2025-09-26
·
Atualizado
2025-09-26
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin WordPress OAuth Single Sign On anteriores à 6.26.12
Descrição
O plugin OAuth Single Sign On – SSO (OAuth Client) para WordPress está suscetível a Cross-Site Request Forgery (CSRF). Isso resulta da utilização de um parâmetro
state previsível (nome do aplicativo codificado em base64) dentro do fluxo OAuth, carecendo de aleatoriedade. Um atacante não autenticado poderia potencialmente forjar solicitações de autorização OAuth e sequestrar o fluxo OAuth se conseguisse induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Atualize o plugin WordPress OAuth Single Sign On para a versão 6.26.12 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress Oauth Single Sign On