CVE-2025-1488: luka Open Redirect w wtyczce Microsoft 365 Graph Mailer dla WordPress

Co wiadomo

Wtyczka WPO365 | Microsoft 365 Graph Mailer dla WordPress w wersjach do 3.2 włącznie posiada lukę Open Redirect z powodu niewystarczającej walidacji parametru 'redirect_to'. Umożliwia to nieautoryzowanym atakującym przekierowanie użytkowników na potencjalnie złośliwe strony, jeśli wtyczka jest aktywna, ale nie skonfigurowana.

Wpływ biznesowy

Luka może prowadzić do przekierowań użytkowników na zewnętrzne, niebezpieczne witryny, co zwiększa ryzyko phishingu i innych ataków socjotechnicznych. Operatorzy IT powinni zwrócić uwagę na konfigurację wtyczki oraz monitorować ruch i logi pod kątem podejrzanych przekierowań. Niewłaściwa konfiguracja może narazić infrastrukturę na reputacyjne i bezpieczeństwa zagrożenia.

Rekomendowane działania administratora

Zaleca się aktualizację wtyczki do najnowszej wersji udostępnionej przez producenta. Jeśli aktualizacja nie jest możliwa, należy ograniczyć ekspozycję wtyczki, zweryfikować i poprawić konfigurację, szczególnie parametry przekierowań, oraz monitorować logi pod kątem nietypowych działań. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference