PT-2025-38632 · WordPress · Internal Links Manager

Beven Nyamande + 1 · Publicado 2025-09-20 · Atualizado 2025-09-20 · CVE-2025-9949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Internal Links Manager para WordPress versões até a 3.0.1

Descrição O plugin Internal Links Manager para WordPress é vulnerável a Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na funcionalidade de exclusão de links dentro da função process bulk action(). Isso permite que atacantes não autenticados excluam links de SEO forjando solicitações, desde que consigam enganar um administrador do site para realizar uma ação.

Recomendações Atualize o plugin Internal Links Manager para uma versão superior à 3.0.1.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-9949

Produtos afetados

Internal Links Manager

Referências · 6

• https://wordpress.org/plugins/seo-automated-link-building · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9949 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3362770%40seo-automated-link-building&new=3362770%40seo-automated-link-building&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/e0e5e143-c4de-4312-8c8b-acf7ef60e0d5?source=cve · Nota
• https://twitter.com/CVEnew/status/1969291918451367994 · Publicação no Twitter
• https://t.me/CVEtracker/32989 · Publicação no Telegram