PT-2025-7730
CVE-2025-27298
·
Publicado
2025-02-24
·
Atualizado
2025-03-03
Descrição por
CVSS 3.1
8.3
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
WP Video Posts versões 3.5.1 e anteriores
Descrição
Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no WP Video Posts permite Injeção de Comandos do Sistema Operacional.
Recomendações
Para as versões 3.5.1 e anteriores do WP Video Posts, atualize para uma versão que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾