CVE-2025-14907: Luka CSRF w wtyczce Moderate Selected Posts dla WordPress

Co wiadomo

Wtyczka Moderate Selected Posts do WordPressa w wersjach do 1.4 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku weryfikacji nonce w funkcji msp_admin_page(). Atakujący może nakłonić administratora do wykonania nieautoryzowanej zmiany ustawień wtyczki.

Wpływ biznesowy

Podatność umożliwia zdalnym, nieautoryzowanym osobom modyfikację ustawień wtyczki poprzez podstępne żądania, co może prowadzić do niezamierzonych zmian w konfiguracji serwisu WordPress. Może to wpłynąć na stabilność i bezpieczeństwo witryny, zwłaszcza jeśli wtyczka zarządza istotnymi funkcjami moderacji treści.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej sprawdzić dostępność aktualizacji wtyczki Moderate Selected Posts i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację administratorów w zakresie unikania klikania w nieznane linki. Warto również rozważyć wdrożenie dodatkowych mechanizmów zabezpieczających przed CSRF.

Źródła

• NVD
• Reference
• Reference