PT-2025-51384 · WordPress · Astoundify Listify

Ananda Dhakal · Publicado 2025-12-16 · Atualizado 2025-12-17 · CVE-2025-59009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Astoundify Listify versões até a 3.2.5

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Astoundify Listify, potencialmente permitindo que atacantes realizem ações em nome de usuários autenticados sem seu conhecimento. Isso ocorre porque a aplicação não se protege adequadamente contra solicitações forjadas originadas de sites maliciosos.

Recomendações Versões anteriores à 3.2.5 estão afetadas.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-59009

Produtos afetados

Astoundify Listify

Referências · 4

• https://twitter.com/CVEnew/status/2001365813580689443 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59009 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Theme/listify/vulnerability/wordpress-listify-theme-3-2-5-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://vdp.patchstack.com/database/Wordpress/Theme/listify/vulnerability/wordpress-listify-theme-3-2-5-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota