PT-2025-5933 · Unknown · Mraliende Url-Preview-Box

Abdi Pranata · Publicado 2025-02-07 · Atualizado 2025-02-12 · CVE-2025-25104

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas mraliende URL-Preview-Box versões n/a até 1.20

Descrição Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o mraliende URL-Preview-Box, permitindo a realização de Cross Site Request Forgery.

Recomendações Para as versões n/a até 1.20, como solução alternativa temporária, considere desabilitar a funcionalidade que permite pré-visualizações de URL até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-25104

Produtos afetados

Mraliende Url-Preview-Box

Referências · 6

• https://patchstack.com/database/wordpress/plugin/good-url-preview-box/vulnerability/wordpress-url-preview-box-plugin-1-20-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1887812412402962894 · Publicação no Twitter
• https://twitter.com/cracbot/status/1889630628662091888 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25104 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1887898169553412576 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/good-url-preview-box/vulnerability/wordpress-url-preview-box-plugin-1-20-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota