CVE-2025-10309: podatność CSRF w wtyczce PayPal Forms dla WordPress

Co wiadomo

Wtyczka PayPal Forms dla WordPress do wersji 1.0.3 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce przy tworzeniu i zarządzaniu formularzami. Atakujący może nakłonić administratora do wykonania nieautoryzowanych działań, takich jak tworzenie nowych formularzy PayPal lub zmiana ustawień płatności.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanych zmian w konfiguracji płatności PayPal na stronie, co może skutkować zakłóceniem procesów biznesowych i potencjalnymi stratami finansowymi. Administratorzy powinni zwrócić uwagę na możliwość manipulacji formularzami i ustawieniami płatności przez osoby trzecie, co może wpłynąć na wiarygodność i bezpieczeństwo serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki PayPal Forms i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów do podejrzanych źródeł, monitorować logi pod kątem nietypowych działań oraz edukować personel w zakresie rozpoznawania prób phishingu i unikania klikania w podejrzane linki. Priorytetowo traktować działania minimalizujące ryzyko CSRF.

Źródła

• NVD
• Reference
• Reference