PT-2025-38860 · Straightvisions Gmbh · Sv Proven Expert

Nabil Irawan · CVE-2025-58010 · Publicado 2025-09-22 · Atualizado 2025-09-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do SV Proven Expert até 2.0.06

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no straightvisions GmbH SV Proven Expert. Isso permite que atacantes executem ações em nome de usuários autenticados.

Recomendações Atualize o SV Proven Expert para uma versão posterior à 2.0.06.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-58010

Produtos afetados

Sv Proven Expert

Referências · 4

• https://twitter.com/CVEnew/status/1970255685947662440 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58010 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/sv-provenexpert/vulnerability/wordpress-sv-proven-expert-plugin-2-0-06-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/sv-provenexpert/vulnerability/wordpress-sv-proven-expert-plugin-2-0-06-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota