Analityczne wykorzystywanie plików cookies
CVE-2025-8103: WPeMatico RSS Feed Fetcher podatny na Cross-Site Request Forgery
Wtyczka WPeMatico RSS Feed Fetcher do WordPress ma lukę CSRF umożliwiającą dezaktywację wtyczki przez atakującego. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 9.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WPeMatico RSS Feed Fetcher dla WordPress w wersjach do 2.8.7 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji handle_feedback_submission(). Atakujący może w ten sposób dezaktywować wtyczkę, nakłaniając administratora do kliknięcia w spreparowany link.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom dezaktywację wtyczki, co może prowadzić do przerw w działaniu serwisu lub utraty funkcjonalności związanej z pobieraniem kanałów RSS. Może to wpłynąć na dostępność i integralność usług opartych na WordPress, szczególnie jeśli wtyczka jest kluczowa dla działania strony.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WPeMatico RSS Feed Fetcher i ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia administratorów oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo, należy edukować administratorów o ryzyku kliknięcia w nieznane linki i rozważyć wdrożenie mechanizmów ochrony przed CSRF.