Analityczne wykorzystywanie plików cookies
CVE-2025-7669: Luka CSRF w wtyczce Avishi WP PayPal Payment Button dla WordPress
Wtyczka Avishi WP PayPal Payment Button do WordPress ma lukę CSRF umożliwiającą ataki na ustawienia i wstrzyknięcie złośliwego kodu. Sprawdź zalecenia zabezpieczeń.
- CVSS
- 6.1 MEDIUM
- EPSS
- 3.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Avishi WP PayPal Payment Button do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 2.0 włącznie. Brak lub nieprawidłowa walidacja nonce na stronie 'avishi-wp-paypal-payment-button/index.php' pozwala nieautoryzowanym atakującym na zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez sfałszowane żądanie, jeśli administrator zostanie do tego nakłoniony.
Wpływ biznesowy
Atak CSRF może prowadzić do nieautoryzowanych zmian konfiguracji wtyczki, co może skutkować wstrzyknięciem złośliwego kodu i potencjalnym przejęciem kontroli nad funkcjami płatności. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę poważnie, gdyż może ona wpłynąć na bezpieczeństwo transakcji i integralność witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku kliknięcia w podejrzane linki. Priorytetem jest szybka weryfikacja i wdrożenie poprawek zabezpieczeń.