PT-2025-30244 · WordPress · Shortcodes Ultimate

Dmitry Ignatyev · CVE-2025-7369 · Publicado 2025-07-21 · Atualizado 2025-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP Shortcodes — Shortcodes Ultimate versões anteriores à 7.4.2

Descrição O plugin WordPress Shortcodes Ultimate está suscetível a Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na função de visualização. Isso permite que atacantes não autenticados executem shortcodes arbitrários por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link. Este problema, em combinação com outro problema, pode levar a Cross-Site Scripting Refletido.

Recomendações Atualize o Plugin WP Shortcodes — Shortcodes Ultimate para a versão 7.4.2 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-7369

Produtos afetados

Shortcodes Ultimate

Referências · 9

• https://twitter.com/CVEnew/status/1947202225572356223 · Publicação no Twitter
• https://t.me/cvetracker/28319 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3328729 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/5934d1c8-1553-4908-aaab-89d2189eb4cd?source=cve · Nota
• https://research.cleantalk.org/cve-2025-7369 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7369 · Nota de Segurança
• https://t.me/cvenotify/129659 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1947228255527809212 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/shortcodes-ultimate/tags/7.4.2/inc/core/generator.php#L339 · Nota