PT-2025-50858 · WordPress · Coding Blocks

CVE-2025-14158 · Publicado 2025-12-12 · Atualizado 2025-12-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Coding Blocks até e incluindo a 1.1.0

Descrição O plugin Coding Blocks para WordPress está suscetível a Cross-Site Request Forgery (CSRF) devido à ausência de validação de nonce ao atualizar as configurações. Isso permite que atacantes não autenticados modifiquem as configurações do plugin, incluindo configurações de tema, explorando uma solicitação forjada caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize o plugin Coding Blocks para uma versão superior à 1.1.0.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-14158

Produtos afetados

Coding Blocks

Referências · 6

• https://plugins.trac.wordpress.org/browser/coding-blocks/tags/1.1.0/admin/pages/settings.php#L11 · Nota
• https://wordpress.org/plugins/coding-blocks/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14158 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/5a4833de-d530-4bbf-ac28-e5d4b5f68f1e?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/coding-blocks/trunk/admin/pages/settings.php#L11 · Nota
• https://t.me/CVEtracker/39557 · Publicação no Telegram