PT-2026-1597

CVE-2025-14999

·

Publicado

2026-01-06

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas O plugin The Latest Tabs para WordPress versões até e incluindo a 1.5
Descrição O plugin The Latest Tabs para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é resultado de uma validação de nonce inadequada ou ausente dentro do manipulador de atualização de configurações localizado no arquivo admin-page.php. Um atacante não autenticado poderia potencialmente modificar as configurações do plugin ao elaborar uma solicitação maliciosa, desde que consiga enganar um administrador do site para realizar uma ação, como clicar em um link especialmente projetado.
Recomendações Atualize o plugin The Latest Tabs para uma versão superior à 1.5.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2025-14999
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com