Luka CSRF w wtyczce Like & Share My Site dla WordPress (CVE-2025-7685)

Co wiadomo

Wtyczka Like & Share My Site dla WordPress do wersji 0.2 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu błędnej lub brakującej walidacji nonce na stronie 'lsms_admin'. Atakujący może w ten sposób zmienić ustawienia i wstrzyknąć złośliwe skrypty, wykorzystując administratora do wykonania nieautoryzowanej akcji.

Wpływ biznesowy

Ta luka umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki oraz potencjalne wstrzyknięcie złośliwego kodu, co może prowadzić do naruszenia integralności i bezpieczeństwa serwisu WordPress. Operatorzy powinni traktować tę podatność jako średniego ryzyka, zwłaszcza jeśli wtyczka jest aktywnie używana w środowisku produkcyjnym.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego WordPress oraz monitorować logi pod kątem podejrzanych działań. Priorytetowo należy ocenić ekspozycję serwisu i rozważyć dodatkowe zabezpieczenia przeciw atakom CSRF.

Źródła

• NVD
• Reference
• Reference