Analityczne wykorzystywanie plików cookies
CVE-2025-13360: Quantic Social Image Hover - podatność CSRF wtyczki WordPress
Podatność CSRF w wtyczce Quantic Social Image Hover do WordPress umożliwia nieautoryzowaną zmianę ustawień i wstrzyknięcie złośliwego kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Quantic Social Image Hover dla WordPress do wersji 1.0.8 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce podczas aktualizacji ustawień. Pozwala to nieautoryzowanym atakującym na zmianę konfiguracji wtyczki i wstrzyknięcie złośliwych skryptów, jeśli uda im się nakłonić administratora do wykonania określonej akcji, np. kliknięcia w link.
Wpływ biznesowy
Podatność CSRF może prowadzić do nieautoryzowanych zmian w konfiguracji wtyczki, co z kolei może skutkować wstrzyknięciem złośliwego kodu i potencjalnym przejęciem kontroli nad witryną. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia integralności i bezpieczeństwa serwisu WordPress, zwłaszcza jeśli administratorzy są narażeni na socjotechniczne ataki phishingowe.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Quantic Social Image Hover i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo traktuj przegląd i aktualizację wtyczek WordPress, aby minimalizować ryzyko CSRF.