CVE-2026-7614: Luka CSRF w wtyczce Old Posts Highlighter dla WordPress

Co wiadomo

Wtyczka Old Posts Highlighter dla WordPress do wersji 1.0.3 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub błędnej walidacji nonce w funkcji OPH_options. Atakujący może zmienić ustawienia wtyczki, podszywając się pod administratora i wykorzystując jego interakcję, np. kliknięcie w link.

Wpływ biznesowy

Podatność pozwala nieautoryzowanym osobom na modyfikację konfiguracji wtyczki, co może prowadzić do niezamierzonych zmian w działaniu strony internetowej opartej na WordPress. Może to wpłynąć na stabilność i bezpieczeństwo witryny, a także na zaufanie użytkowników i administratorów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Old Posts Highlighter u jej dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp administratorów do podejrzanych linków oraz monitorować logi serwera pod kątem nietypowych działań. Priorytetowo należy ocenić ryzyko i wprowadzić dodatkowe zabezpieczenia CSRF, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference