Analityczne wykorzystywanie plików cookies
CVE-2025-14390: Luka CSRF w wtyczce Video Merchant dla WordPress
Wtyczka Video Merchant do WordPress ma poważną lukę CSRF umożliwiającą zdalne wykonanie kodu. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 30.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Video Merchant dla WordPress w wersjach do 5.0.4 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w funkcji video_merchant_add_video_file(). Atakujący może przesłać złośliwe pliki, co umożliwia zdalne wykonanie kodu, jeśli uda mu się nakłonić administratora do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa serwisów opartych na WordPress z zainstalowaną wtyczką Video Merchant w wersji 5.0.4 lub starszej. Może prowadzić do przejęcia kontroli nad serwerem poprzez zdalne wykonanie kodu, co skutkuje potencjalną utratą danych, przerwami w działaniu usług oraz naruszeniem integralności systemu.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Video Merchant i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację administratorów w zakresie unikania klikania w nieznane linki. Priorytetem jest szybka reakcja i minimalizacja ryzyka wykorzystania podatności.