Analityczne wykorzystywanie plików cookies
CVE-2025-15377: Luka CSRF w wtyczce Sosh Share Buttons dla WordPress
Wtyczka Sosh Share Buttons do WordPress ma lukę CSRF umożliwiającą zmianę ustawień przez atakujących. Zalecana aktualizacja i monitorowanie.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Sosh Share Buttons dla WordPress do wersji 1.1.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji 'admin_page_content'. Atakujący może zmienić ustawienia wtyczki, nakłaniając administratora do kliknięcia w specjalnie spreparowany link.
Wpływ biznesowy
Podatność umożliwia nieautoryzowaną zmianę konfiguracji wtyczki przez atak CSRF, co może prowadzić do niezamierzonych zmian w działaniu strony. Administratorzy powinni być świadomi ryzyka, zwłaszcza jeśli użytkownicy z uprawnieniami administracyjnymi mogą zostać nakłonieni do kliknięcia złośliwych linków. Może to wpłynąć na stabilność i bezpieczeństwo witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie wtyczki Sosh Share Buttons do wersji zawierającej poprawkę bezpieczeństwa. W przypadku braku dostępnej aktualizacji, ogranicz dostęp do panelu administracyjnego oraz monitoruj logi pod kątem podejrzanych działań. Przeprowadź przegląd uprawnień użytkowników i edukuj administratorów o ryzyku kliknięcia nieznanych linków.