PT-2025-50305 · WordPress · Handl Utm Grabber / Tracker

Alex Tselevich · Publicado 2025-12-10 · Atualizado 2025-12-15 · CVE-2025-13072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do plugin HandL UTM Grabber / Tracker para WordPress anteriores à 2.8.1

Descrição O plugin HandL UTM Grabber / Tracker para WordPress está suscetível a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Uma exploração bem-sucedida poderia potencialmente visar usuários com altos privilégios, como administradores. O problema envolve o tratamento inadequado de entrada fornecida pelo usuário, permitindo que scripts maliciosos sejam injetados e executados no contexto da sessão de um usuário legítimo.

Recomendações Atualize o plugin HandL UTM Grabber / Tracker para WordPress para a versão 2.8.1 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2025-13072

Produtos afetados

Handl Utm Grabber / Tracker

Referências · 7

• 🔥 https://wpscan.com/vulnerability/e3795f29-b886-4b92-a7d6-5f5afd7090aa · Exploit
• https://twitter.com/CVEnew/status/1998732749801509094 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13072 · Nota de Segurança
• https://t.me/cveNotify/145293 · Publicação no Telegram
• https://twitter.com/cracbot/status/2000521275744329903 · Publicação no Twitter
• https://t.me/CVEtracker/39341 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1998712770020196527 · Publicação no Twitter