CVE-2025-1506: podatność CSRF w wtyczce WP Social Login and Register Social Counter

Co wiadomo

Wtyczka WP Social Login and Register Social Counter dla WordPressa do wersji 3.1.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji counter_access_key_setup(). Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę ustawień dostawców logowania społecznościowego.

Wpływ biznesowy

Podatność umożliwia nieautoryzowaną modyfikację konfiguracji logowania społecznościowego, co może prowadzić do zakłócenia działania mechanizmów uwierzytelniania i potencjalnie obniżyć bezpieczeństwo witryny. Administratorzy powinni zwrócić uwagę na tę lukę, zwłaszcza jeśli korzystają z tej wtyczki, aby uniknąć niezamierzonych zmian w ustawieniach i możliwych dalszych ataków.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w podejrzane linki. Priorytetowo traktuj aktualizacje i audyt konfiguracji wtyczek społecznościowych.

Źródła

• NVD
• Reference
• Reference
• Reference