CVE-2025-1762: podatność CSRF w wtyczce Event Tickets with Ticket Scanner dla WordPress

Co wiadomo

Wtyczka Event Tickets with Ticket Scanner w wersjach przed 2.5.4 nie posiada mechanizmu ochrony przed atakami CSRF podczas aktualizacji ustawień. Może to pozwolić atakującym na zmianę konfiguracji przez zalogowanego administratora bez jego wiedzy.

Wpływ biznesowy

Brak zabezpieczenia przed CSRF w tej wtyczce może prowadzić do nieautoryzowanych zmian w konfiguracji systemu zarządzania wydarzeniami, co może skutkować zakłóceniem działania strony lub narażeniem danych. Administratorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli wtyczka jest aktywnie używana do obsługi wydarzeń i sprzedaży biletów.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Event Tickets with Ticket Scanner do wersji 2.5.4 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Regularne przeglądy i stosowanie zasad minimalnych uprawnień również pomogą zmniejszyć ryzyko.

Źródła

• NVD
• Reference