CVE-2026-7562: Luki CSRF w wtyczce WP-Redirection dla WordPress

Co wiadomo

Wtyczka WP-Redirection do WordPressa do wersji 1.0.3 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku zabezpieczeń nonce w formularzu ustawień administratora. Atakujący może nakłonić zalogowanego administratora do wykonania nieautoryzowanych zmian w regułach przekierowań URL.

Wpływ biznesowy

Podatność umożliwia zdalnym, nieautoryzowanym osobom manipulowanie regułami przekierowań w witrynie WordPress, co może prowadzić do niezamierzonych przekierowań, potencjalnego wycieku danych lub zakłócenia działania serwisu. Operatorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli wtyczka jest aktywnie używana w środowisku produkcyjnym.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP-Redirection i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administratora oraz monitorować logi pod kątem podejrzanych działań związanych z modyfikacją reguł przekierowań. Warto również rozważyć wdrożenie dodatkowych mechanizmów zabezpieczających przed CSRF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference