CVE-2025-9625: Luka CSRF w wtyczce Coil Web Monetization dla WordPress

Co wiadomo

Wtyczka Coil Web Monetization dla WordPress do wersji 2.0.2 zawiera lukę Cross-Site Request Forgery (CSRF) z powodu błędnej walidacji parametru coil-get-css-selector. Pozwala to nieautoryzowanym atakującym na wywołanie funkcji wykrywania selektora CSS, jeśli uda im się nakłonić administratora do kliknięcia w spreparowany link.

Wpływ biznesowy

Luka CSRF może umożliwić atakującym wykonanie nieautoryzowanych działań w kontekście konta administratora WordPress, co może prowadzić do niezamierzonych zmian w konfiguracji lub funkcjonalności witryny. Choć ryzyko jest umiarkowane, organizacje powinny zwrócić uwagę na potencjalne nadużycia i zabezpieczyć swoje środowiska przed takimi atakami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Coil Web Monetization do wersji nowszej niż 2.0.2, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp administratorów do podejrzanych linków, monitorować logi pod kątem nietypowych działań oraz rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF. Regularne przeglądy i ocena ryzyka są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference