一、 漏洞 CVE-2025-49273 基础信息
漏洞信息
                                        # Wordpress WP Tools小于等于5.24版本跨站请求伪造易受攻击ulnerability

## 概述
Bill Minozzi WP Tools 存在跨站请求伪造(CSRF)漏洞,允许攻击者执行未授权的请求。

## 影响版本
影响版本为从 n/a 到 5.24。

## 细节
该漏洞允许攻击者构造特定的请求,利用受信任用户的会话来执行未授权的操作。

## 影响
该漏洞可能导致未授权的账户操作或数据篡改。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
WordPress WP Tools <= 5.24 - Cross Site Request Forgery (CSRF) Vulnerability
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Cross-Site Request Forgery (CSRF) vulnerability in Bill Minozzi WP Tools allows Cross Site Request Forgery. This issue affects WP Tools: from n/a through 5.24.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
跨站请求伪造(CSRF)
来源:美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-49273 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-49273 的情报信息