PT-2025-25479 · WordPress · Yougler Blogger Profile Page

Johannes Skamletz + 1 · Publicado 2025-06-14 · Atualizado 2025-06-14 · CVE-2025-6062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Yougler Blogger Profile Page para WordPress, versões até e incluindo a v1.01

Descrição O problema está relacionado a Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na página 'yougler-plugin.php'. Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para as versões até e incluindo a v1.01, considere desativar a página yougler-plugin.php ou restringir o acesso a ela até que um patch esteja disponível para evitar a exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-6062

Produtos afetados

Yougler Blogger Profile Page

Referências · 5

• https://t.me/cvetracker/26245 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1933807794450239948 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/yougler-blogger-profile-page/trunk/yougler-plugin.php · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/7102fb97-96a4-4fd9-824d-6fa6d483f37a?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6062 · Nota de Segurança