PT-2025-22827 · WordPress · 4Stats

Johannes Skamletz + 1 · Publicado 2025-05-24 · Atualizado 2025-05-24 · CVE-2025-3869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin 4stats para WordPress versões até e incluindo a 2.0.9

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na página "stats/stats.php". Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma requisição forjada, desde que consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Recomendações Para versões até e incluindo a 2.0.9, atualize para uma versão superior a 2.0.9 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página "stats/stats.php" para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-3869

Produtos afetados

4Stats

Referências · 8

• https://plugins.trac.wordpress.org/browser/4stats/tags/2.0.9/4stats.php · Nota
• https://wordpress.org/plugins/4stats · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3869 · Nota de Segurança
• https://t.me/cvetracker/24569 · Publicação no Telegram
• https://t.me/cvenotify/123524 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/453b246f-7e39-4adb-9506-77d96146ab50?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1926133852570882287 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1926244410183811325 · Publicação no Twitter