CVE-2025-67625: CSRF en Trade Runner

La vulnerabilidad CSRF en Trade Runner permite a un atacante, mediante la manipulación de solicitudes HTTP, ejecutar acciones en nombre de un usuario autenticado sin su conocimiento. Esto podría incluir la modificación de datos, la creación de nuevas cuentas o la realización de transacciones no autorizadas. El impacto potencial es significativo, ya que un atacante podría comprometer la integridad de los datos y la seguridad de la aplicación. Un ataque exitoso podría resultar en la pérdida de datos sensibles o la ejecución de acciones maliciosas en el sistema.

Organizations and individuals utilizing Trade Runner versions 0.0.0 through 3.14 are at risk. This includes those deploying Trade Runner on shared WordPress hosting environments, as they may be more vulnerable to CSRF attacks due to limited control over server configurations. Users who frequently access Trade Runner through untrusted links or websites are also at increased risk.

• wordpress / composer / npm:

grep -r "/wp-admin/admin-ajax.php" ./

• generic web:

curl -I https://your-trade-runner-site.com/wp-admin/admin-ajax.php | grep -i 'content-security-policy'

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-09
2. Publicada2025-12-24
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

Para mitigar la vulnerabilidad CSRF en Trade Runner, se recomienda actualizar a una versión corregida tan pronto como esté disponible. Si la actualización no es posible de inmediato, se pueden implementar medidas de mitigación temporales, como la implementación de tokens CSRF en todas las solicitudes sensibles. Además, es crucial educar a los usuarios sobre los riesgos de los ataques CSRF y fomentar prácticas de navegación seguras. Verifique la integridad de las solicitudes y considere el uso de encabezados HTTP como X-CSRF-Token para validar la autenticidad de las peticiones.

Instalaciones activas

100

Valoración del plugin