PT-2025-12650 · WordPress · Wp E-Commerce Style Email

0Xd4Rk5Id3 · Publicado 2025-03-24 · Atualizado 2025-03-24 · CVE-2025-30615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP e-Commerce Style Email versões 0.6.2 e anteriores

Descrição Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no WP e-Commerce Style Email de Jacob Schwartz permite Injeção de Código.

Recomendações Para as versões 0.6.2 e anteriores do WP e-Commerce Style Email, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-30615

Produtos afetados

Wp E-Commerce Style Email

Referências · 8

• https://t.me/cvedetector/20954 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1904175178721960397 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1904171949779210478 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wp-e-commerce-style-email/vulnerability/wordpress-wp-e-commerce-style-email-plugin-0-6-2-csrf-to-remote-code-execution-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/wp-e-commerce-style-email/vulnerability/wordpress-wp-e-commerce-style-email-plugin-0-6-2-csrf-to-remote-code-execution-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30615 · Nota de Segurança
• https://t.me/cvetracker/19760 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1904189832139604465 · Publicação no Twitter