CVE-2025-12173: Wrażliwość CSRF w wtyczce WP Admin Microblog dla WordPress

Co wiadomo

Wtyczka WP Admin Microblog dla WordPress do wersji 3.1.1 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce na stronie 'wp-admin-microblog'. Atakujący może nakłonić administratora do wykonania nieautoryzowanej akcji, np. wysłania wiadomości w jego imieniu.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wysyłanie wiadomości jako administrator, co może prowadzić do naruszenia integralności treści i reputacji serwisu. Operatorzy CMS powinni zwrócić uwagę na potencjalne ryzyko manipulacji i nadużyć wynikających z tej luki, zwłaszcza w środowiskach z wieloma administratorami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Admin Microblog i jej instalację. W przypadku braku łatki, ogranicz dostęp do panelu administracyjnego, monitoruj logi pod kątem podejrzanych działań oraz edukuj administratorów, aby nie klikali w podejrzane linki. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń nonce w wtyczkach.

Źródła

• NVD
• Reference
• Reference