CVE-2026-9723: podatność CSRF w wtyczce Google Plus One Bottom dla WordPress

Co wiadomo

Wtyczka Google Plus One Bottom dla WordPress do wersji 0.0.2 jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w funkcji googlePlusOneAdmin. Atakujący może zmienić ustawienia wtyczki, takie jak plusone-lang, plusone-callback i plusone-url, poprzez sfałszowane żądanie, jeśli uda mu się nakłonić administratora do kliknięcia w złośliwy link.

Wpływ biznesowy

Podatność umożliwia nieautoryzowaną modyfikację ustawień wtyczki przez atak CSRF, co może prowadzić do zmiany zachowania strony lub przekierowań. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko manipulacji konfiguracją bez wiedzy administratora, co może wpłynąć na integralność i bezpieczeństwo serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Google Plus One Bottom i ich zastosowanie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów w zakresie unikania klikania w nieznane linki. Priorytetowo traktuj przegląd i aktualizację wtyczek WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference