Analityczne wykorzystywanie plików cookies
CVE-2025-5925: Luka CSRF w wtyczce Bunny’s Print CSS dla WordPress
Wtyczka Bunny’s Print CSS do WordPress ma lukę CSRF umożliwiającą nieautoryzowaną zmianę ustawień. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Bunny’s Print CSS dla WordPress do wersji 0.95 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji pcss_options_subpanel(). Atakujący może nakłonić administratora do wykonania nieautoryzowanej zmiany ustawień poprzez spreparowany link.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki, co może prowadzić do niezamierzonych zmian w konfiguracji serwisu WordPress. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko manipulacji konfiguracją bez wiedzy administratora, co może wpłynąć na stabilność i bezpieczeństwo witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Bunny’s Print CSS i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków oraz monitorować logi pod kątem nietypowych działań. Należy również edukować administratorów w zakresie rozpoznawania potencjalnych prób phishingu i ataków CSRF.