PT-2025-39717

CVE-2025-9899

·

Publicado

2025-09-26

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Plugin Trust Reviews para WordPress versões anteriores à 1.0
Descrição O software é suscetível a Cross-Site Request Forgery (CSRF). Isso se deve à validação de nonce ausente ou incorreta na função feed save. Um atacante não autenticado pode criar ou modificar entradas de feed forjando uma requisição, desde que consiga induzir um administrador do site a realizar uma ação, como clicar em um link.
Recomendações Atualize para uma versão superior à 1.0.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2025-9899
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com