CVE-2025-13413: Luki CSRF w wtyczce Country Blocker for AdSense dla WordPress

Co wiadomo

Wtyczka Country Blocker for AdSense dla WordPress w wersjach do 1.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji CBFA_guardar_cbfa(). Atakujący może zmienić ustawienia wtyczki, nakłaniając administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki poprzez wykorzystanie zaufania administratora do strony. Może to prowadzić do niezamierzonych zmian w konfiguracji, co wpływa na bezpieczeństwo i funkcjonowanie witryny WordPress. Operatorzy powinni traktować tę lukę jako średniego ryzyka, szczególnie w środowiskach z wieloma administratorami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków oraz monitorować logi pod kątem nietypowych zmian konfiguracji. Wdrożenie mechanizmów ochrony przed CSRF oraz edukacja administratorów w zakresie bezpieczeństwa również są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference