CVE-2025-0808: Luka CSRF w wtyczce Houzez Property Feed dla WordPress

Co wiadomo

Wtyczka Houzez Property Feed dla WordPress do wersji 2.4.21 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce przy akcji "deleteexport". Pozwala to nieautoryzowanym atakującym na usunięcie eksportów danych nieruchomości, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność może prowadzić do niezamierzonego usunięcia danych eksportu nieruchomości, co może zakłócić działanie serwisu i wpłynąć na dostępność informacji dla użytkowników. Administratorzy powinni rozważyć ryzyko operacyjne związane z potencjalnym nadużyciem tej luki, zwłaszcza w środowiskach o wysokim poziomie zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Houzez Property Feed i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji eksportu tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali w podejrzane linki. Przegląd i wzmocnienie mechanizmów uwierzytelniania i walidacji nonce również może pomóc w ograniczeniu ryzyka.

Źródła

• NVD
• Reference
• Reference