PT-2025-22023 · WordPress · Grand Restaurant

Ananda Dhakal · CVE-2025-39351 · Publicado 2025-05-19 · Atualizado 2026-01-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Grand Restaurant WordPress versões n/a até 7.0

Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o tema Grand Restaurant WordPress, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Isso pode levar a vários problemas de segurança, incluindo modificação de dados ou acesso não autorizado.

Recomendações: Para as versões n/a até 7.0 do Grand Restaurant WordPress, atualize para uma versão que inclua uma correção para este problema, pois o uso de uma versão desatualizada representa um risco de segurança significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-39351

Produtos afetados

Grand Restaurant

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-39351 · Aviso do Fabricante
• https://t.me/cveNotify/149612 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1924523087762268202 · Publicação no Twitter
• https://patchstack.com/database/wordpress/theme/grandrestaurant/vulnerability/wordpress-grand-restaurant-wordpress-theme-7-0-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-39351 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Theme/grandrestaurant/vulnerability/wordpress-grand-restaurant-wordpress-theme-7-0-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota