Analityczne wykorzystywanie plików cookies
CVE-2025-2163: podatność CSRF w wtyczce Zoorum Comments dla WordPress
Wtyczka Zoorum Comments dla WordPress ma podatność CSRF umożliwiającą zdalną zmianę ustawień i wstrzyknięcie złośliwego kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 6.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- zoorum comments
Co wiadomo
Wtyczka Zoorum Comments dla WordPress do wersji 0.9 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w funkcji zoorum_set_options(). Atakujący może zmienić ustawienia i wstrzyknąć złośliwe skrypty, nakłaniając administratora do wykonania złośliwego działania.
Wpływ biznesowy
Podatność umożliwia nieautoryzowaną modyfikację ustawień wtyczki przez atak CSRF, co może prowadzić do wstrzyknięcia złośliwego kodu i potencjalnego przejęcia kontroli nad witryną. Operatorzy IT powinni zwrócić uwagę na ryzyko związane z manipulacją konfiguracją i możliwymi konsekwencjami dla bezpieczeństwa oraz reputacji firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Zoorum Comments u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań i edukować administratorów o ryzyku kliknięcia w nieznane linki. Priorytetem jest szybka reakcja i weryfikacja konfiguracji zabezpieczeń.