PT-2025-40509

CVE-2025-9897

·

Publicado

2025-10-02

·

Atualizado

2026-10-01

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Plugin AP Background para WordPress nas versões até e incluindo a 3.8.2
Descrição O software está suscetível a Cross-Site Request Forgery (CSRF). Isso se deve à validação de nonce ausente ou incorreta na função advParallaxBackAdminSaveSlider. Um atacante não autenticado pode ser capaz de criar ou modificar sliders de fundo forjando uma requisição, desde que consiga enganar um administrador do site para realizar uma ação.
Recomendações Atualize o plugin AP Background para uma versão superior à 3.8.2.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2025-9897
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com