PT-2025-51199 · WordPress · Url Shortify

Gregory Allegoet · Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-13355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do plugin URL Shortify para WordPress anteriores à 1.11.4

Descrição O plugin não sanitiza e escapa corretamente um parâmetro antes de exibi-lo na página, resultando em uma vulnerabilidade de Cross-Site Scripting Refletido. Isso poderia potencialmente ser usado para atingir usuários com privilégios elevados, como administradores.

Recomendações Atualize para a versão 1.11.4 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2025-13355

Produtos afetados

Url Shortify

Referências · 6

• 🔥 https://wpscan.com/vulnerability/8581af77-2d72-48e8-9b22-2c36f122473c · Exploit
• https://twitter.com/VulmonFeeds/status/2000461576810205482 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13355 · Nota de Segurança
• https://t.me/CVEtracker/39805 · Publicação no Telegram
• https://t.me/cveNotify/145743 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2000611224351031699 · Publicação no Twitter