CVE-2025-10302: Luka CSRF w wtyczce Ultimate Viral Quiz dla WordPress

Co wiadomo

Wtyczka Ultimate Viral Quiz dla WordPress do wersji 1.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji save_options(). Atakujący może zmienić ustawienia wtyczki, podszywając się pod administratora.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki poprzez nakłonienie administratora do wykonania określonej akcji, np. kliknięcia w złośliwy link. Może to prowadzić do niezamierzonych zmian w konfiguracji witryny, co wpływa na stabilność i bezpieczeństwo środowiska WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków, monitorować logi serwera pod kątem nietypowych działań oraz stosować ogólne zasady minimalizacji ryzyka, takie jak ograniczenie uprawnień i regularne kopie zapasowe.

Źródła

• NVD
• Reference
• Reference