CVE-2025-68082: CSRF en Semrush Content Toolkit

Un atacante que explote esta vulnerabilidad CSRF puede realizar acciones no autorizadas en la cuenta de un usuario de Semrush Content Toolkit. Esto podría incluir la modificación de contenido, la alteración de configuraciones, o incluso la eliminación de datos. El impacto potencial es significativo, especialmente si el atacante puede comprometer cuentas con privilegios administrativos. La naturaleza de CSRF implica que el ataque puede ser realizado sin interacción directa del usuario, lo que dificulta su detección y prevención.

Websites utilizing the Semrush Content Toolkit plugin, particularly those with users who have elevated privileges within the toolkit. Shared WordPress hosting environments are also at increased risk, as vulnerabilities in plugins can impact multiple sites.

• wordpress / composer / npm:

grep -r 'semrush-contentshake' /var/www/html/
wp plugin list | grep semrush-contentshake

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/semrush-contentshake/ | grep Content-Security-Policy

1. 2025-12-16Disclosure

   disclosure

1. Reservado2025-12-15
2. Publicada2025-12-16
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar Semrush Content Toolkit a la versión 1.1.33 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de los tokens CSRF en todas las solicitudes sensibles. Además, se aconseja revisar las configuraciones de seguridad del plugin y limitar los privilegios de los usuarios para reducir el impacto potencial de un ataque exitoso. Después de la actualización, confirme la mitigación revisando los logs del plugin en busca de intentos de solicitudes CSRF.

Instalaciones activas

2KNicho

Valoración del plugin