CVE-2025-11497: Wrażliwość CSRF w wtyczce Advanced Database Cleaner dla WordPress

Co wiadomo

Wtyczka Advanced Database Cleaner do WordPressa w wersjach do 3.1.6 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji aDBc_prepare_elements_to_clean(). Atakujący może nakłonić administratora do wykonania nieautoryzowanej zmiany ustawienia 'keep last'.

Wpływ biznesowy

Podatność ta pozwala na nieautoryzowaną zmianę krytycznych ustawień wtyczki przez atak CSRF, co może prowadzić do niezamierzonych modyfikacji bazy danych i potencjalnych problemów z integralnością danych. Administratorzy stron WordPress powinni zwrócić uwagę na tę lukę, aby uniknąć ryzyka nieautoryzowanych działań na swoich serwisach.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Advanced Database Cleaner i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Warto również edukować administratorów, aby nie klikali w podejrzane linki, które mogą wywołać nieautoryzowane akcje.

Źródła

• NVD
• Reference
• Reference