Уразливість CSRF у плагіні Spreadsheet Integration для WordPress (CVE-2025-1463)

Що відомо

Плагін Spreadsheet Integration для WordPress має вразливість Cross-Site Request Forgery (CSRF) у версіях до 3.8.2 включно через неправильну перевірку nonce у скрипті class-wpgsi-show.php. Це дозволяє неавторизованим зловмисникам змусити адміністратора сайту опублікувати довільні пости, включно з приватними.

Бізнес-вплив

Для власників веб-сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованої публікації контенту, що може призвести до витоку конфіденційної інформації або компрометації репутації. Адміністратори повинні враховувати цей ризик при управлінні плагінами та контролювати дії користувачів, щоб уникнути потенційних атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Spreadsheet Integration від розробника та встановити їх при доступності. Якщо оновлення відсутні, обмежте доступ адміністративних облікових записів, уникайте кліків на підозрілі посилання та перегляньте журнали подій на предмет підозрілої активності. Пріоритезуйте оновлення та моніторинг для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference