PT-2025-4976 · Unknown · Floatbox Plus

Soprobro · Publicado 2025-01-16 · Atualizado 2025-01-17 · CVE-2025-23617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Floatbox Plus versões 1.4.4 e anteriores

Descrição O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode enganar um usuário para realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais onde esse problema foi explorado.

Recomendações Para as versões 1.4.4 e anteriores do Floatbox Plus, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-23617

Produtos afetados

Floatbox Plus

Referências · 4

• https://patchstack.com/database/wordpress/plugin/floatbox-plus/vulnerability/wordpress-floatbox-plus-plugin-1-4-4-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1880248143599862181 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23617 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/floatbox-plus/vulnerability/wordpress-floatbox-plus-plugin-1-4-4-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota