PT-2025-40506 · WordPress · Contentmx Content Publisher

Jonas Benjamin Friedli · Publicado 2025-10-03 · Atualizado 2025-10-03 · CVE-2025-9889

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin ContentMX Content Publisher para WordPress, versões até e incluindo a 1.0.6

Descrição O software está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela ausência ou validação incorreta de nonce na função cmx activate connection. Um atacante não autenticado pode potencialmente vincular sua própria conexão ContentMX por meio de uma requisição forjada, caso consiga induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Atualize o plugin ContentMX Content Publisher para uma versão superior à 1.0.6.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-9889

Produtos afetados

Contentmx Content Publisher

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-9889 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/contentmx-content-publisher/tags/1.0.6/inc/admin.php#L7 · Nota
• https://t.me/CVEtracker/34010 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1974076252928585733 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/a5dd354f-080f-4be9-837e-eed48037f140?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/contentmx-content-publisher/tags/1.0.7/inc/admin.php#L7 · Nota