PT-2025-51069 · WordPress · Popover Windows

Dayea Song · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-14394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Popover Windows até e incluindo a 1.2

Descrição O plugin Popover Windows para WordPress está suscetível a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta. Isso permite que atacantes não autenticados modifiquem as configurações do plugin forjando requisições, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Atualize o Popover Windows para uma versão superior à 1.2.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-14394

Produtos afetados

Popover Windows

Referências · 5

• https://t.me/CVEtracker/39690 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/popover-windows/tags/1.2/popoveroptions.php#L98 · Nota
• https://twitter.com/CVEnew/status/1999865344727609724 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/c2af263f-960b-4807-bc85-d136136fa30f?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14394 · Nota de Segurança