PT-2025-50861 · WordPress · Bmlt Wordpress Plugin
CVE-2025-14162
·
Publicado
2025-12-12
·
Atualizado
2025-12-12
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Plugin BMLT para WordPress até e incluindo a 3.11.4
Descrição
O Plugin BMLT para WordPress está vulnerável a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela falta de validação de nonce nas ações
BMLTPlugin create option e BMLTPlugin delete option. Um atacante não autenticado poderia criar novas configurações do plugin por meio de uma solicitação forjada se conseguir enganar um administrador do site para realizar uma ação, como clicar em um link.Recomendações
Atualize o Plugin BMLT para WordPress para uma versão superior à 3.11.4.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bmlt Wordpress Plugin