PT-2025-43285 · WordPress · Tf Woo Product Grid Addon For Elementor

Publicado 2025-10-22 · Atualizado 2025-10-22 · CVE-2025-59007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas themesflat TF Woo Product Grid Addon For Elementor versões até a 1.0.1

Descrição O software contém uma falha relacionada à desserialização de dados não confiáveis, o que permite a injeção de objetos. Este problema afeta o TF Woo Product Grid Addon For Elementor.

Recomendações Atualize o TF Woo Product Grid Addon For Elementor para uma versão superior à 1.0.1.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-59007

Produtos afetados

Tf Woo Product Grid Addon For Elementor

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-59007 · Nota de Segurança
• https://twitter.com/CVEnew/status/1981046897096999322 · Publicação no Twitter
• https://vdp.patchstack.com/database/Wordpress/Plugin/tf-woo-product-grid/vulnerability/wordpress-tf-woo-product-grid-addon-for-elementor-plugin-1-0-1-deserialization-of-untrusted-data-vulnerability · Nota
• https://vdp.patchstack.com/database/Wordpress/Plugin/tf-woo-product-grid/vulnerability/wordpress-tf-woo-product-grid-addon-for-elementor-plugin-1-0-1-deserialization-of-untrusted-data-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/tf-woo-product-grid/vulnerability/wordpress-tf-woo-product-grid-addon-for-elementor-plugin-1-0-1-deserialization-of-untrusted-data-vulnerability?_s_id=cve · Nota