PT-2025-5155 · Unknown · Cj Custom Content

Soprobro · Publicado 2025-01-16 · Atualizado 2025-01-16 · CVE-2025-23869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas CJ Custom Content versões n/a até 2.0

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode realizar ações em nome de um usuário sem seu conhecimento, potencialmente levando à execução de scripts maliciosos armazenados no site.

Recomendações Para as versões do CJ Custom Content n/a até 2.0, considere implementar a validação adequada de tokens CSRF para prevenir solicitações não autorizadas. Como medida temporária, restrinja o acesso a operações sensíveis que poderiam ser exploradas por meio de ataques CSRF até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-23869

Produtos afetados

Cj Custom Content

Referências · 4

• https://twitter.com/CVEnew/status/1880020032438088190 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/cj-custom-content/vulnerability/wordpress-cj-custom-content-plugin-2-0-csrf-to-cross-site-scripting-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-23869 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/cj-custom-content/vulnerability/wordpress-cj-custom-content-plugin-2-0-csrf-to-cross-site-scripting-vulnerability?_s_id=cve · Nota