CVE-2025-7687: Luka CSRF w wtyczce Latest Post Accordian Slider dla WordPress

Co wiadomo

Wtyczka Latest Post Accordian Slider dla WordPress do wersji 1.3 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce na stronie 'lpaccordian'. Atakujący może nakłonić administratora do wykonania złośliwej akcji, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Podatność CSRF umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki poprzez nakłonienie administratora do kliknięcia w spreparowany link. Może to prowadzić do kompromitacji witryny, w tym wstrzyknięcia złośliwego kodu, co zagraża integralności i bezpieczeństwu danych oraz reputacji firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do strony 'lpaccordian' tylko do zaufanych użytkowników, monitoruj logi pod kątem podejrzanych działań oraz edukuj administratorów, aby nie klikali w podejrzane linki. Priorytetyzuj działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference