PT-2025-45409 · WordPress · Wp Airbnb Review Slider

Cyberresearchhub.Com · Publicado 2025-11-07 · Atualizado 2025-11-07 · CVE-2025-12520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP Airbnb Review Slider para WordPress versões até e incluindo a 4.2

Descrição O plugin WP Airbnb Review Slider para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através das configurações de administração. A validação insuficiente de URL permite a inclusão de arquivos HTML maliciosos. Isso permite que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada. Este problema impacta apenas instalações multisite e aquelas onde o unfiltered html foi desativado.

Recomendações Atualize o plugin WP Airbnb Review Slider para uma versão superior à 4.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-12520

Produtos afetados

Wp Airbnb Review Slider

Referências · 9

• https://wordfence.com/threat-intel/vulnerabilities/id/6082f25f-b060-431b-a18c-65899851bf3b?source=cve · Nota
• https://twitter.com/CVEnew/status/1986694156782305294 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1986723705335042341 · Publicação no Twitter
• https://t.me/CVEtracker/36748 · Publicação no Telegram
• https://t.me/cveNotify/142060 · Publicação no Telegram
• https://cyberresearchhub.com · Nota
• https://cyberresearchhub.com/cve-2025-12520 · Nota
• https://plugins.trac.wordpress.org/changeset?old_path=/wp-airbnb-review-slider/tags/4.2&new_path=/wp-airbnb-review-slider/tags/4.3&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12520 · Nota de Segurança