CVE-2025-10311: podatność CSRF w wtyczce Comment Info Detector dla WordPress

Co wiadomo

Wtyczka Comment Info Detector dla WordPress do wersji 1.0.5 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w pliku options.php podczas obsługi formularzy. Pozwala to nieautoryzowanym atakującym na zmianę ustawień wtyczki, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanych zmian konfiguracji wtyczki, co może wpłynąć na bezpieczeństwo i stabilność serwisu WordPress. Administratorzy powinni traktować tę lukę poważnie, zwłaszcza w środowiskach, gdzie użytkownicy mają uprawnienia administracyjne i mogą być narażeni na socjotechnikę.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Comment Info Detector i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administracyjny, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Przegląd i wzmocnienie mechanizmów zabezpieczeń formularzy również jest wskazane.

Źródła

• NVD
• Reference
• Reference