Analityczne wykorzystywanie plików cookies
CVE-2025-12070: ViaAds WordPress Plugin podatny na atak CSRF
Wtyczka ViaAds do WordPress ma lukę CSRF pozwalającą na zmianę klucza API i ustawień cookie. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka ViaAds dla WordPress w wersjach do 2.1.2 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji ViaAds_pluginHandler. Atakujący może zmienić klucz API i ustawienia zgody na pliki cookie, podszywając się pod administratora.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom modyfikację kluczowych ustawień wtyczki ViaAds, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnego wykorzystania zmienionych ustawień do dalszych ataków lub nadużyć. Operatorzy stron powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli wtyczka jest aktywnie używana do zarządzania reklamami i zgodami.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ViaAds u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do panelu WordPress, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku kliknięcia w podejrzane linki. Warto także rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF.