CVE-2025-14845: NS IE Compatibility Fixer dla WordPress podatny na CSRF

Co wiadomo

Wtyczka NS IE Compatibility Fixer dla WordPress do wersji 2.1.5 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce podczas aktualizacji ustawień. Atakujący może zmienić konfigurację wtyczki, nakłaniając administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność umożliwia nieautoryzowaną modyfikację ustawień wtyczki przez atak CSRF, co może prowadzić do niezamierzonych zmian w konfiguracji serwisu WordPress. Może to wpłynąć na stabilność i bezpieczeństwo witryny, zwłaszcza jeśli wtyczka jest kluczowa dla kompatybilności przeglądarek.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki NS IE Compatibility Fixer i ich wdrożenie. W międzyczasie ogranicz dostęp administratorów do nieznanych linków, monitoruj logi serwera pod kątem podejrzanych działań oraz rozważ wdrożenie dodatkowych mechanizmów ochrony przed CSRF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference