PT-2025-39023 · WordPress · Wp Attractive Donations System

Bibek Dhakal · Publicado 2025-09-22 · Atualizado 2025-09-22 · CVE-2025-58956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do WP Attractive Donations System anteriores à 1.29

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no loopus WP Attractive Donations System, que também permite Cross-Site Scripting (XSS) Armazenado. O problema afeta o plugin WP Attractive Donations System.

Recomendações Atualize o WP Attractive Donations System para a versão 1.29 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-58956

Produtos afetados

Wp Attractive Donations System

Referências · 5

• https://patchstack.com/database/wordpress/plugin/wp-attractive-donations-system-easy-stripe-paypal-donations/vulnerability/wordpress-wp-attractive-donations-system-plugin-1-29-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://t.me/CVEtracker/33077 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1970198119846486274 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58956 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/wp-attractive-donations-system-easy-stripe-paypal-donations/vulnerability/wordpress-wp-attractive-donations-system-plugin-1-29-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota