PT-2025-49987 · Badi Jones+1 · Duplicate Content Cure
CVE-2025-59132
·
Publicado
2025-11-29
·
Atualizado
2025-12-09
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Badi Jones Duplicate Content Cure versões anteriores a 1.1
Descrição
O plugin Duplicate Content Cure para WordPress contém uma falha de Cross-Site Request Forgery (CSRF), que ocorre quando uma aplicação web falha em verificar se uma requisição foi intencionalmente iniciada pelo usuário. Este problema é causado pela validação incorreta ou ausente de nonce em uma função. Um invasor não autenticado pode realizar ações não autorizadas enganando um administrador do site para clicar em um link malicioso.
Recomendações
Atualize o plugin para uma versão posterior a 1.0.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Duplicate Content Cure