Analityczne wykorzystywanie plików cookies
CVE-2025-6781: podatność CSRF w wtyczce Copymatic dla WordPress
Wtyczka Copymatic dla WordPress ma lukę CSRF pozwalającą na nieautoryzowaną zmianę klucza API. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 2.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Copymatic – AI Content Writer & Generator dla WordPress do wersji 2.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce na stronie 'copymatic-menu'. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę opcji copymatic_apikey.
Wpływ biznesowy
Podatność umożliwia nieautoryzowaną modyfikację klucza API wtyczki Copymatic, co może prowadzić do niezamierzonych zmian w konfiguracji i potencjalnego nadużycia funkcji generowania treści. Operatorzy stron WordPress powinni zwrócić uwagę na tę lukę, szczególnie jeśli korzystają z tej wtyczki, aby uniknąć ryzyka nieautoryzowanych działań na poziomie administratora.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Copymatic i ich wdrożenie. W przypadku braku łatki warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo, warto edukować administratorów o ryzyku klikania w nieznane linki i stosować mechanizmy ochrony przed CSRF.