CVE-2025-11497: falha de média gravidade em symptote Advanced Database Cleaner – Optimize…
Advanced Database Cleaner <= 3.1.6 - Cross-Site Request Forgery to Settings Manipulation
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site Performance
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.2%
The Advanced Database Cleaner plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.1.6. This is due to missing or incorrect nonce validation on the aDBc_prepare_elements_to_clean() function. This makes it possible for unauthenticated attackers to alter the keep last setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. CVE-2025-64357 is a duplicate of this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Produtos afetados
symptote · Advanced Database Cleaner – Optimize & Clean Database to Speed Up Site PerformanceCVEs relacionadas — symptote Advanced Database Cleaner – Optimize…
No mesmo produto, das mais perigosas para as menos.