Analityczne wykorzystywanie plików cookies
CVE-2025-13737: Luka CSRF w wtyczce Nextend Social Login and Register dla WordPress
Wtyczka Nextend Social Login do WordPress ma lukę CSRF umożliwiającą odłączenie konta użytkownika. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 4.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Nextend Social Login and Register do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 3.1.21 włącznie. Brak lub błędna walidacja nonce w funkcji 'unlinkUser' pozwala na odłączenie konta społecznościowego użytkownika przez nieautoryzowanego atakującego, który może nakłonić administratora do kliknięcia w złośliwy link.
Wpływ biznesowy
Atak CSRF umożliwia zdalne odłączenie konta społecznościowego użytkownika bez jego zgody, co może prowadzić do utraty dostępu lub zakłóceń w procesie logowania. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko manipulacji kontami użytkowników i możliwe konsekwencje dla integralności systemu oraz doświadczenia użytkownika.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Nextend Social Login and Register i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku kliknięcia w nieznane linki. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń wtyczek WordPress.