PT-2025-49997 · Wpmediadownload+1 · Media Library File Download+1
CVE-2025-62103
·
Publicado
2025-10-27
·
Atualizado
2025-12-09
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
wpmediadownload Media Library File Download versões anteriores a 1.5
Descrição
Um problema de Cross-Site Request Forgery (CSRF) existe no plugin Media Library File Download para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—dentro de uma função. Isso permite que atacantes não autenticados realizem ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.
Recomendações
Atualize o plugin para uma versão posterior a 1.4.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Media Library File Download
Download Media