Luka CSRF w wtyczce Flexible PDF Invoices dla WooCommerce i WordPress (CVE-2025-57977)

Co wiadomo

Wtyczka Flexible PDF Invoices dla WooCommerce i WordPress zawiera lukę Cross-Site Request Forgery (CSRF), która może pozwolić atakującemu na wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika. Luka dotyczy wersji do 6.0.13 włącznie.

Wpływ biznesowy

Atak CSRF może prowadzić do nieautoryzowanych zmian w konfiguracji faktur PDF lub innych ustawieniach wtyczki, co może skutkować zakłóceniem procesów biznesowych i potencjalnym narażeniem danych klientów. Administratorzy powinni traktować tę lukę jako poważne zagrożenie dla integralności i bezpieczeństwa systemu e-commerce opartego na WooCommerce i WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Flexible PDF Invoices i jej instalację. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz stosować dodatkowe mechanizmy ochrony przed CSRF. Priorytetem jest szybka weryfikacja i wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference