CVE-2025-15376: Wrażliwość CSRF w wtyczce Stopwords for comments dla WordPress

Co wiadomo

Wtyczka Stopwords for comments dla WordPress do wersji 1.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku weryfikacji nonce w funkcjach zarządzających stopwords. Atakujący może nakłonić administratora do wykonania nieautoryzowanych zmian w stopwords poprzez spreparowany link.

Wpływ biznesowy

Wykorzystanie tej podatności pozwala na nieautoryzowane dodawanie lub usuwanie słów wykluczonych w komentarzach, co może wpłynąć na moderację treści i jakość dyskusji na stronie. Może to prowadzić do obniżenia zaufania użytkowników oraz utrudnień w zarządzaniu komentarzami, zwłaszcza w środowiskach o dużym natężeniu ruchu.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej sprawdzić dostępność aktualizacji wtyczki u jej dostawcy i zastosować je, jeśli są dostępne. W międzyczasie zaleca się ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych działań oraz edukację administratorów w zakresie unikania klikania w nieznane linki. Warto również rozważyć wdrożenie dodatkowych mechanizmów zabezpieczających przed CSRF.

Źródła

• NVD
• Reference
• Reference