PT-2025-13508 · WordPress · Wp Database Optimizer

Nabil Irawan · Publicado 2025-03-28 · Atualizado 2025-03-28 · CVE-2025-31474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WP Database Optimizer versões 1.2.1.3 e anteriores

Descrição Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) permite que ações não autorizadas sejam realizadas em nome de um usuário. Isso pode levar a diversos problemas de segurança, pois um atacante poderia potencialmente manipular as interações do usuário com a aplicação.

Recomendações Para as versões 1.2.1.3 e anteriores do WP Database Optimizer, considere implementar a validação adequada de tokens CSRF para prevenir solicitações não autorizadas. Como solução temporária, restrinja o acesso a funcionalidades sensíveis que possam ser exploradas por meio de ataques CSRF até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-31474

Produtos afetados

Wp Database Optimizer

Referências · 6

• https://t.me/cvedetector/21419 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/wp-database-optimizer/vulnerability/wordpress-wp-database-optimizer-1-2-1-3-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/wp-database-optimizer/vulnerability/wordpress-wp-database-optimizer-1-2-1-3-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1905674383051653478 · Publicação no Twitter
• https://t.me/cvetracker/20177 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-31474 · Nota de Segurança