CVE-2026-7561: Luka CSRF w wtyczce Tm – WordPress Redirection

Co wiadomo

Wtyczka Tm – WordPress Redirection do WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.2 włącznie. Brak prawidłowej walidacji nonce umożliwia nieautoryzowanym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez podstępne nakłonienie administratora do wykonania określonej akcji.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanych zmian w konfiguracji witryny oraz potencjalnego wstrzyknięcia złośliwego kodu, co zagraża integralności i bezpieczeństwu serwisu. Operatorzy IT powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach, gdzie administratorzy mogą być narażeni na socjotechniczne ataki phishingowe.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Tm – WordPress Redirection i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków oraz monitorować logi pod kątem nietypowych zmian konfiguracji. Wdrożenie dodatkowych mechanizmów uwierzytelniania i edukacja użytkowników w zakresie rozpoznawania prób phishingu również zwiększą bezpieczeństwo.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference