CVE-2025-1382: podatność CSRF i XSS w wtyczce Contact Us by Lord Linus

Co wiadomo

Wtyczka Contact Us by Lord Linus do WordPressa w wersji do 2.6 nie posiada odpowiednich zabezpieczeń CSRF oraz brak w niej sanitizacji i escapingu danych. Może to umożliwić atakującym zalogowanym jako administrator wykonanie ataku Stored XSS poprzez CSRF.

Wpływ biznesowy

Podatność ta może prowadzić do wstrzyknięcia złośliwego kodu JavaScript w panelu administracyjnym WordPressa, co zagraża integralności i bezpieczeństwu witryny. Atakujący mogą wykorzystać tę lukę do przejęcia sesji administratora lub wykonania nieautoryzowanych działań. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne ryzyko dla bezpieczeństwa CMS.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Contact Us by Lord Linus i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Niezbędne jest również przeprowadzenie przeglądu i wzmocnienia zabezpieczeń CSRF i XSS w środowisku WordPress.

Źródła

• NVD
• Reference