PT-2025-40624 · Unknown · Trinity Audio

Moose Love · Publicado 2025-10-04 · Atualizado 2025-10-04 · CVE-2025-9886

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Trinity Audio – Plugin de player de áudio com IA de texto em fala para WordPress, versões anteriores à 5.20.2

Descrição O software é vulnerável a Falsificação de Solicitação Entre Sites (CSRF). Isso ocorre devido à falta ou à validação incorreta de nonce no arquivo '/admin/inc/post-management.php'. Isso permite que atacantes não autenticados ativem ou desativem posts forjando solicitações, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Atualize para uma versão superior à 5.20.2.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-9886

Produtos afetados

Trinity Audio

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-9886 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/f57d99dc-3faa-4dfc-9cb6-fdb5647daf9a?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1974361961690280172 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/trinity-audio/tags/5.20.1/admin/inc/post-management.php#L7 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3371934%40trinity-audio&new=3371934%40trinity-audio&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/1974321156183167255 · Publicação no Twitter
• https://t.me/CVEtracker/34090 · Publicação no Telegram
• https://t.me/cveNotify/137384 · Publicação no Telegram