PT-2025-15818 · Unknown · Epeken All Kurir

Nguyen Xuan Chien · Publicado 2025-04-09 · Atualizado 2025-04-09 · CVE-2025-32673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Epeken All Kurir versões 1.4.6.2 e anteriores

Descrição: O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado. Isso significa que um invasor pode enganar um usuário para realizar ações não intencionais na aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no site.

Recomendações: Para as versões 1.4.6.2 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois nenhuma medida de mitigação específica é fornecida para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-32673

Produtos afetados

Epeken All Kurir

Referências · 6

• https://twitter.com/CVEnew/status/1910073435494949266 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/epeken-all-kurir/vulnerability/wordpress-epeken-all-kurir-plugin-1-4-6-2-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/epeken-all-kurir/vulnerability/wordpress-epeken-all-kurir-plugin-1-4-6-2-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/22583 · Publicação no Telegram
• https://t.me/cvetracker/21227 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32673 · Nota de Segurança