PT-2025-40504 · WordPress · Mobile Site Redirect

Johska · CVE-2025-9884 · Publicado 2025-10-03 · Atualizado 2025-10-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mobile Site Redirect até e incluindo a 1.2.1

Descrição O plugin Mobile Site Redirect para WordPress está suscetível a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta em uma função. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts maliciosos por meio de uma requisição forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Atualize o plugin Mobile Site Redirect para uma versão superior à 1.2.1.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-9884

Produtos afetados

Mobile Site Redirect

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-9884 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/5c921300-88ef-43b8-959e-2bc490cf303f?source=cve · Nota
• https://t.me/CVEtracker/34008 · Publicação no Telegram
• https://wordpress.org/plugins/mobile-site-redirect · Nota
• https://plugins.trac.wordpress.org/browser/mobile-site-redirect/tags/1.2.1/mobired_admin.php#L27 · Nota