PT-2025-7201 · Unknown · Tinymce Advanced Qtranslate Fix

Abdi Pranata · Publicado 2025-02-13 · Atualizado 2025-02-13 · CVE-2025-26582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: TinyMCE Advanced qTranslate fix editor problems versões anteriores à 1.0.0

Descrição: O problema está relacionado a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode enganar um usuário para realizar ações não intencionais em uma aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no servidor.

Recomendações: Para versões anteriores à 1.0.0, atualize para uma versão que inclua a correção para este problema. Como contorno temporário, considere desabilitar quaisquer funcionalidades que possam ser exploradas por meio de CSRF ou XSS Armazenado até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-26582

Produtos afetados

Tinymce Advanced Qtranslate Fix

Referências · 6

• https://twitter.com/CVEnew/status/1890046617807405110 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/tinymce-advanced-qtranslate-fix-editor-problems/vulnerability/wordpress-tinymce-advanced-qtranslate-fix-editor-problems-plugin-1-0-0-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/17999 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26582 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1890069797167128979 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/tinymce-advanced-qtranslate-fix-editor-problems/vulnerability/wordpress-tinymce-advanced-qtranslate-fix-editor-problems-plugin-1-0-0-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota