PT-2025-13498 · Danielmuldernl · Omnileads Scripts/Tags Manager

Publicado 2025-03-28 · Atualizado 2025-03-28 · CVE-2025-31460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas danielmuldernl OmniLeads Scripts and Tags Manager versões 1.3 e anteriores

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado (Stored XSS). Isso significa que um atacante pode executar scripts maliciosos no navegador da vítima, potencialmente resultando em ações não autorizadas.

Recomendações Para as versões 1.3 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para essas versões. Como medida temporária, considere restringir o acesso a funcionalidades sensíveis até que uma correção esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-31460

Produtos afetados

Omnileads Scripts/Tags Manager

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-31460 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/omnileads-scripts-and-tags-manager/vulnerability/wordpress-omnileads-scripts-and-tags-manager-plugin-1-3-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvetracker/20167 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/omnileads-scripts-and-tags-manager/vulnerability/wordpress-omnileads-scripts-and-tags-manager-plugin-1-3-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1905674373220209020 · Publicação no Twitter