CVE-2025-58999: CSRF en WP Attractive Donations System

Un atacante podría explotar esta vulnerabilidad para realizar acciones no autorizadas en la cuenta de un usuario autenticado, como modificar la configuración del plugin, cambiar las claves de API de Stripe o PayPal, o incluso realizar donaciones fraudulentas. El impacto potencial es significativo, ya que podría resultar en pérdidas financieras para los usuarios y daños a la reputación del sitio web. La explotación exitosa requiere que el usuario haya iniciado sesión en el sitio web y que el atacante pueda engañar al usuario para que visite una URL maliciosa.

Websites utilizing the WP Attractive Donations System plugin, particularly those with publicly accessible donation forms, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one website could potentially impact others.

• wordpress / composer / npm:

grep -r 'wp_attractive_donations_system' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep wp_attractive_donations_system

• wordpress / composer / npm:

wp plugin list --status=active | grep wp_attractive_donations_system

1. 2025-12-16Disclosure

   disclosure

1. Reservado2025-09-06
2. Publicada2025-12-16
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin WP Attractive Donations System a la última versión disponible, que debería incluir la corrección para esta vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda implementar medidas de protección CSRF, como la adición de tokens CSRF a todos los formularios y solicitudes sensibles. Además, se puede configurar el servidor web para que requiera la verificación de Referer para las solicitudes que modifican la configuración del plugin. Verifique después de la actualización que los formularios del plugin incluyan tokens CSRF válidos.