PT-2025-38766 · César Martín · Tochat.Be

Nabil Irawan · CVE-2025-57915 · Publicado 2025-09-22 · Atualizado 2025-09-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TOCHAT.BE versões n/a até 1.3.4

Descrição Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no TOCHAT.BE de César Martín. Isso permite que um atacante execute ações em nome de um usuário autenticado sem seu conhecimento. A vulnerabilidade afeta o TOCHAT.BE, potencialmente permitindo ações não autorizadas por meio de solicitações maliciosas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-57915

Produtos afetados

Tochat.Be

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/tochat-be/vulnerability/wordpress-tochat-be-plugin-1-3-4-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-57915 · Nota de Segurança
• https://twitter.com/CVEnew/status/1970208010418167933 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/tochat-be/vulnerability/wordpress-tochat-be-plugin-1-3-4-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota