PT-2025-12604 · Unknown · Iiiryan Wordpres 同步微博

Abdi Pranata · Publicado 2025-03-24 · Atualizado 2025-03-24 · CVE-2025-30555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas iiiryan WordPress 同步微博 versões 1.1.0 e anteriores

Descrição O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode enganar um usuário para realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Recomendações Para as versões 1.1.0 e anteriores, atualize para uma versão que corrija a vulnerabilidade CSRF para prevenir ataques de XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-30555

Produtos afetados

Iiiryan Wordpres 同步微博

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-30555 · Nota de Segurança
• https://twitter.com/CVEnew/status/1904175228348932141 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wp2wb/vulnerability/wordpress-wordpres-plugin-1-1-0-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/wp2wb/vulnerability/wordpress-wordpres-plugin-1-1-0-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota