PT-2025-15735 · Wpsolr · Wpsolr

Lvt-Tholv2K · CVE-2025-31036 · Publicado 2025-04-09 · Atualizado 2025-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do WPSolr n/a até 24.0

Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) permite Escalonamento de Privilégios. Este é um tipo de ataque no qual um atacante engana um usuário para executar ações não intencionais em uma aplicação web na qual o usuário está autenticado.

Recomendações: Para as versões n/a até 24.0, atualize para uma versão que inclua uma correção para este problema, pois não é fornecida nenhuma solução alternativa específica para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-31036

Produtos afetados

Wpsolr

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-31036 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910027599855902760 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1910008265968058592 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1910581205210214477 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wpsolr-free/vulnerability/wordpress-wpsolr-plugin-24-0-csrf-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/wpsolr-free/vulnerability/wordpress-wpsolr-plugin-24-0-csrf-to-privilege-escalation-vulnerability?_s_id=cve · Nota