CVE-2026-6440: Luka CSRF w wtyczce GoodMeet dla WordPress

Co wiadomo

Wtyczka GoodMeet do integracji Google Meet z WordPress (do wersji 1.1.8) jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku weryfikacji nonce w funkcji reset_credential(). Atakujący może zmusić administratora do zresetowania poświadczeń Google Meet, co dezaktywuje integrację.

Wpływ biznesowy

Podatność umożliwia nieautoryzowane zresetowanie poświadczeń API Google Meet i tokenów OAuth, co może prowadzić do przerwania działania integracji wideokonferencji na stronie. Dla operatorów IT oznacza to potencjalne zakłócenia w komunikacji i konieczność ręcznego przywracania konfiguracji, co wpływa na dostępność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki GoodMeet i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem nietypowych działań oraz edukować administratorów o ryzyku kliknięcia podejrzanych linków. Priorytetem jest szybka reakcja na potencjalne incydenty związane z resetowaniem poświadczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference