PT-2025-23761 · WordPress · Filterprovider

Bob Matyas · Publicado 2025-06-04 · Atualizado 2025-06-04 · CVE-2025-4580

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas File Provider versões 1.2.3 e anteriores

Descrição O problema está relacionado à falta de uma verificação de CSRF ao atualizar as configurações no plugin WordPress File Provider. Isso poderia permitir que atacantes façam com que um administrador logado altere as configurações por meio de um ataque CSRF.

Recomendações Para as versões 1.2.3 e anteriores, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível. Restrinja o acesso ao módulo de atualização de configurações para minimizar o risco de exploração. Evite usar o recurso de atualização de configurações do plugin até que o problema seja resolvido.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-4580

Produtos afetados

Filterprovider

Referências · 6

• 🔥 https://wpscan.com/vulnerability/8741353a-2a7f-4dee-b62d-7f5fe435f1a1 · Exploit
• https://osv.dev/vulnerability/CVE-2025-4580 · Aviso do Fabricante
• https://t.me/cvenotify/124565 · Publicação no Telegram
• https://t.me/cvetracker/25370 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1930148129065840782 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4580 · Nota de Segurança