CVE-2025-68573: CSRF en Simple Keyword to Link

Un atacante podría explotar esta vulnerabilidad para realizar acciones en nombre de un usuario autenticado en el sitio WordPress. Esto podría incluir la modificación de la configuración del plugin, la creación de enlaces personalizados maliciosos o incluso la eliminación de contenido. El impacto potencial depende de los permisos del usuario comprometido y de la configuración del sitio. La explotación exitosa podría resultar en la manipulación del sitio web y la pérdida de control sobre el mismo.

Websites using the Simple Keyword to Link plugin, particularly those with user accounts that have administrative privileges or access to sensitive keyword link configurations, are at risk. Shared hosting environments where multiple websites share the same server resources could also be affected if one site is vulnerable and an attacker can leverage that to target other sites.

• wordpress / composer / npm:

grep -r "simple-keyword-to-link/simple-keyword-to-link.php" plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/simple-keyword-to-link/simple-keyword-to-link.php | grep -i 'simple keyword to link'

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-19
2. Publicada2025-12-24
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Simple Keyword to Link a una versión corregida tan pronto como esté disponible. Mientras tanto, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF en todas las solicitudes sensibles. Además, se puede considerar la implementación de una Web Application Firewall (WAF) que pueda detectar y bloquear ataques CSRF. Revise los logs del sitio en busca de patrones de solicitudes sospechosas.

Instalaciones activas

2KNicho

Valoración del plugin