Analityczne wykorzystywanie plików cookies
CVE-2025-13205: Luka CSRF w wtyczce SurveyJS do WordPress
Wtyczka SurveyJS do WordPress ma lukę CSRF umożliwiającą nieautoryzowane duplikowanie ankiet. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SurveyJS: Drag & Drop WordPress Form Builder do tworzenia i osadzania formularzy jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.5.2 włącznie. Luka wynika z braku lub błędnej walidacji nonce w akcji AJAX 'SurveyJS_CloneSurvey', co pozwala atakującym na duplikowanie ankiet poprzez podstępne nakłonienie administratora do kliknięcia w złośliwy link.
Wpływ biznesowy
Atak CSRF umożliwia nieautoryzowane powielanie ankiet przez osoby trzecie, co może prowadzić do niezamierzonych zmian w konfiguracji formularzy i potencjalnego zakłócenia działania witryny. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko utraty kontroli nad zawartością formularzy oraz konieczność reagowania na nieautoryzowane działania administracyjne.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SurveyJS i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administracyjny, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku kliknięcia w nieznane linki. Priorytetowo traktuj przegląd i zabezpieczenie mechanizmów uwierzytelniania i walidacji żądań AJAX.