Analityczne wykorzystywanie plików cookies
CVE-2025-9880: Luka CSRF w wtyczce Side Slide Responsive Menu dla WordPress
Podatność CSRF w wtyczce Side Slide Responsive Menu dla WordPress umożliwia atakującym zmianę ustawień i wstrzyknięcie złośliwego kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 4.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Side Slide Responsive Menu dla WordPress do wersji 1.0 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce. Atakujący może nakłonić administratora do wykonania złośliwego żądania, co pozwala na zmianę ustawień i wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom modyfikację ustawień wtyczki oraz potencjalne wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia kontroli nad witryną lub wycieku danych. Operatorzy stron WordPress powinni traktować tę lukę poważnie, zwłaszcza jeśli korzystają z tej wtyczki, aby uniknąć naruszeń bezpieczeństwa i utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Side Slide Responsive Menu u jej dostawcy. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków, monitorować logi pod kątem nietypowych działań oraz rozważyć wdrożenie dodatkowych mechanizmów ochrony przed CSRF. Priorytetem jest szybkie załatanie luki lub zastosowanie obejścia minimalizującego ryzyko.