PT-2025-24254 · WordPress · Codepeople Wp Time Slots Booking Form

Jang Jeong Ahn · Publicado 2025-06-06 · Atualizado 2025-06-06 · CVE-2025-49332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas codepeople WP Time Slots Booking Form versões 1.2.30 e anteriores

Descrição Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o codepeople WP Time Slots Booking Form, permitindo que ações não autorizadas sejam realizadas em nome de um usuário sem seu conhecimento.

Recomendações Para o codepeople WP Time Slots Booking Form versões 1.2.30 e anteriores, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-49332

Produtos afetados

Codepeople Wp Time Slots Booking Form

Referências · 4

• https://patchstack.com/database/wordpress/plugin/wp-time-slots-booking-form/vulnerability/wordpress-wp-time-slots-booking-form-1-2-30-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/wp-time-slots-booking-form/vulnerability/wordpress-wp-time-slots-booking-form-1-2-30-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49332 · Nota de Segurança
• https://twitter.com/CVEnew/status/1931037320888668435 · Publicação no Twitter