CVE-2025-12406: Luka CSRF w wtyczce Project Honey Pot Spam Trap dla WordPress

Co wiadomo

Wtyczka Project Honey Pot Spam Trap dla WordPress do wersji 1.0.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce w funkcji printAdminPage(). Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki oraz wstrzyknięcie złośliwego kodu, co może prowadzić do naruszenia bezpieczeństwa witryny i potencjalnych szkód dla użytkowników. Administratorzy powinni traktować tę lukę poważnie, ponieważ może ona wpłynąć na integralność i bezpieczeństwo środowiska WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Project Honey Pot Spam Trap i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby unikali klikania w podejrzane linki. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference