PT-2025-4623 · Unknown · Chegevara Tags To Keywords

Abdi Pranata · Publicado 2025-02-03 · Atualizado 2025-02-08 · CVE-2025-22685

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas CheGevara Tags to Keywords versões 1.0.1 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado (Stored XSS). Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente levando à execução de scripts maliciosos. A vulnerabilidade afeta o plugin CheGevara Tags to Keywords.

Recomendações Para as versões 1.0.1 e anteriores, atualize para uma versão que corrija a vulnerabilidade de CSRF para prevenir ataques de XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-22685

Produtos afetados

Chegevara Tags To Keywords

Referências · 6

• https://patchstack.com/database/Wordpress/Plugin/tags-to-meta-keywords/vulnerability/wordpress-tags-to-keywords-plugin-1-0-1-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/cracbot/status/1887736541663133916 · Publicação no Twitter
• https://twitter.com/cracbot/status/1888181092638941448 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/tags-to-meta-keywords/vulnerability/wordpress-tags-to-keywords-plugin-1-0-1-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22685 · Nota de Segurança
• https://twitter.com/CVEnew/status/1886427048496812349 · Publicação no Twitter