PT-2025-13507 · WordPress · Wp Database Optimizer

Nabil Irawan · Publicado 2025-03-28 · Atualizado 2025-03-28 · CVE-2025-31473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas WP Database Optimizer versões 1.2.1.3 e anteriores

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso não autorizado ou controle.

Recomendações Para as versões 1.2.1.3 e anteriores do WP Database Optimizer, atualize para uma versão que contenha uma correção para este problema, pois não há nenhuma solução alternativa específica fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-31473

Produtos afetados

Wp Database Optimizer

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-31473 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/wp-database-optimizer/vulnerability/wordpress-wp-database-optimizer-1-2-1-3-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/21418 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1905674382116331585 · Publicação no Twitter
• https://t.me/cvetracker/20176 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/wp-database-optimizer/vulnerability/wordpress-wp-database-optimizer-1-2-1-3-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota