Уразливість CSRF у плагіні Admin in English with Switch для WordPress (CVE-2025-9623)

Що відомо

Плагін Admin in English with Switch для WordPress має уразливість Cross-Site Request Forgery (CSRF) у версіях до 1.1 включно через відсутність або некоректну перевірку nonce у функції enable_eng. Це дозволяє неавторизованим зловмисникам змінювати мовні налаштування адміністратора, якщо вони переконають адміністратора виконати певну дію, наприклад, перейти за шкідливим посиланням.

Бізнес-вплив

Уразливість може призвести до несанкціонованої зміни мовних налаштувань адміністратора, що потенційно впливає на управління сайтом і може створити умови для подальших атак або помилок у роботі. Для власників інфраструктури це означає необхідність контролювати безпеку плагінів та уникати соціальної інженерії серед адміністраторів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, підвищити обізнаність адміністраторів щодо фішингових атак і регулярно переглядати журнали безпеки для виявлення підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference