PT-2025-11332 · WordPress · Tripetto

Duc Manh · Publicado 2025-03-15 · Atualizado 2025-03-15 · CVE-2025-1530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Tripetto para WordPress, versões até e incluindo a 8.0.9

Descrição: O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce. Isso permite que atacantes não autenticados excluam resultados arbitrários por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Recomendações: Para versões até e incluindo a 8.0.9, atualize para uma versão que inclua validação de nonce para prevenir ataques de Cross-Site Request Forgery. Como medida temporária, considere restringir o acesso a áreas sensíveis do site para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-1530

Produtos afetados

Tripetto

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2025-1530 · Nota de Segurança
• https://wordpress.org/plugins/tripetto/#developers · Nota
• https://plugins.trac.wordpress.org/changeset/3251202/tripetto/trunk/admin/results/results.php · Correção
• https://t.me/cvetracker/19182 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/tripetto/trunk/lib/capabilities.php · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/dd80abd9-3f41-414a-a781-9bff7d85ec4b?source=cve · Nota
• https://twitter.com/CVEnew/status/1900873818576765235 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3251202/tripetto/trunk/admin/results/list.php · Nota
• https://plugins.trac.wordpress.org/changeset/3251202 · Correção
• https://osv.dev/vulnerability/CVE-2025-1530 · Aviso do Fabricante
• https://t.me/cvedetector/20369 · Publicação no Telegram