PT-2025-4063 · WordPress · Link Fixer

Emil + 1 · Publicado 2025-01-31 · Atualizado 2025-01-31 · CVE-2025-0809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Link Fixer para WordPress, versões até e incluindo a 3.4

Descrição O problema está relacionado a Stored Cross-Site Scripting via links quebrados, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para as versões até e incluindo a 3.4, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes, a fim de prevenir ataques de Stored Cross-Site Scripting.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-0809

Produtos afetados

Link Fixer

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/37198f2f-2b45-40d3-b4ae-aa94213996bd?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0809 · Nota de Segurança
• https://twitter.com/CVEnew/status/1885201652988219399 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1790 · Publicação no Telegram
• https://t.me/cvedetector/16894 · Publicação no Telegram
• https://wordpress.org/plugins/permalink-finder · Nota