CVE-2025-23985mediumCWE-352

CVE-2025-23985: falha de média gravidade em brainvireinfo Dynamic URL SEO

WordPress Dynamic URL SEO plugin <= 1.0 - Cross Site Request Forgery (CSRF) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dynamic URL SEO

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.1%
Cross-Site Request Forgery (CSRF) vulnerability in brainvireinfo Dynamic URL SEO dynamic-url-seo allows Cross Site Request Forgery.This issue affects Dynamic URL SEO: from n/a through <= 1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
brainvireinfo · Dynamic URL SEO
CVEs relacionadas — brainvireinfo Dynamic URL SEO

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23984HIGHWordPress Dynamic URL SEO plugin <= 1.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-52470HIGHWordPress Dynamic URL SEO plugin <= 1.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%