Analityczne wykorzystywanie plików cookies
CVE-2025-14999: Luka CSRF w wtyczce Latest Tabs dla WordPress
Podatność CSRF w wtyczce Latest Tabs do WordPress umożliwia zmianę ustawień przez atakującego. Zalecane aktualizacje i ograniczenia dostępu.
- CVSS
- 4.3 MEDIUM
- EPSS
- 1.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Latest Tabs dla WordPress do wersji 1.5 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce podczas aktualizacji ustawień. Atakujący może zmienić ustawienia wtyczki, nakłaniając administratora do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność CSRF umożliwia nieautoryzowaną zmianę konfiguracji wtyczki przez atakującego, co może prowadzić do niezamierzonych zmian w działaniu witryny. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko manipulacji ustawieniami bez wiedzy administratora, co może wpłynąć na stabilność i bezpieczeństwo serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Latest Tabs i ich instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów, aby nie klikali podejrzanych linków. Priorytetowo traktuj przegląd i aktualizację wtyczek WordPress.