CVE-2025-62113: CSRF en Co-marquage service-public.fr

Un atacante puede explotar esta vulnerabilidad para realizar acciones en nombre de un usuario autenticado en el servicio Co-marquage service-public.fr. Esto podría incluir la modificación de datos, la creación de nuevos registros o la realización de otras acciones sensibles. El impacto potencial es significativo, ya que un atacante podría comprometer la integridad y la confidencialidad de la información almacenada en el sistema. La naturaleza de CSRF implica que el ataque se realiza a través de una interacción del usuario con un sitio web malicioso, lo que dificulta su detección y prevención.

Organizations and users relying on the Co-marquage service-public.fr component for co-branding on the service-public.fr platform are at risk. This includes website administrators and users who interact with the service, particularly those with elevated privileges.

• wordpress / composer / npm:

grep -r "emendo_seb/co-marquage-service-public" /var/www/html
wp plugin list | grep co-marquage-service-public

• generic web:

curl -I https://service-public.fr/co-marquage | grep -i 'co-marquage'

1. 2025-12-31Disclosure

   disclosure

1. Reservado2025-10-07
2. Publicada2025-12-31
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a una versión corregida del servicio Co-marquage service-public.fr. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales, como la validación de tokens CSRF en todas las solicitudes sensibles. Implementar políticas de seguridad de contenido (CSP) puede ayudar a mitigar el riesgo al restringir las fuentes de las que se pueden cargar los scripts. Además, se recomienda educar a los usuarios sobre los riesgos de los ataques CSRF y cómo evitar ser víctimas.

Instalaciones activas

1KNicho

Valoración del plugin