PT-2025-10435 · WordPress · Contact Us By Lord Linus

Bob Matyas · CVE-2025-1382 · Publicado 2025-03-09 · Atualizado 2026-02-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Contact Us By Lord Linus para WordPress versões 2.6 e anteriores

Descrição O problema está relacionado à falta de verificação de CSRF em alguns pontos e à ausência de sanitização, bem como de escape, no plugin Contact Us By Lord Linus para WordPress. Isso poderia permitir que atacantes fizessem administradores logados adicionarem payloads de XSS Armazenado por meio de um ataque CSRF.

Recomendações Para as versões 2.6 e anteriores do plugin Contact Us By Lord Linus para WordPress, atualize para uma versão que inclua as verificações de CSRF e sanitização necessárias para prevenir ataques de XSS Armazenado. Como medida temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.

Exploit

Correção

XSS

CSRF

Enumeração de Fraquezas

CWE-79

CWE-352

Identificadores relacionados

CVE-2025-1382

Produtos afetados

Contact Us By Lord Linus

Referências · 11

• 🔥 https://wpscan.com/vulnerability/a3002265-ac83-4c00-8afb-cbfbb4afc1e9 · Exploit
• https://twitter.com/VulmonFeeds/status/1898629564626001959 · Publicação no Twitter
• https://t.me/cvetracker/18762 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1898622886329348255 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1899219117715976454 · Publicação no Twitter
• https://twitter.com/OstorlabSec/status/2021260536994783357 · Publicação no Twitter
• https://t.me/cvedetector/19915 · Publicação no Telegram
• https://t.me/cvenotify/114010 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1382 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1382 · Nota de Segurança
• https://t.me/cvenotify/114061 · Publicação no Telegram