PT-2025-39717 · WordPress · Trust.Reviews

Nabil Irawan · CVE-2025-9899 · Publicado 2025-09-27 · Atualizado 2025-09-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Trust Reviews para WordPress versões anteriores à 1.0

Descrição O software é suscetível a Cross-Site Request Forgery (CSRF). Isso se deve à validação de nonce ausente ou incorreta na função feed save. Um atacante não autenticado pode criar ou modificar entradas de feed forjando uma requisição, desde que consiga induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Atualize para uma versão superior à 1.0.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-9899

Produtos afetados

Trust.Reviews

Referências · 6

• https://twitter.com/CVEnew/status/1971835447082192994 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/a6d22101-06ef-4492-8ba9-8cf2ca1f4474?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/trust-reviews/trunk/includes/class-feed-serializer.php#L12 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9899 · Nota de Segurança
• https://t.me/cveNotify/136691 · Publicação no Telegram
• https://t.me/CVEtracker/33529 · Publicação no Telegram