CVE-2025-69021: CSRF en Ays Pro Popup box

Un atacante podría explotar esta vulnerabilidad para realizar acciones en nombre de un usuario autenticado en el sitio web, como modificar la configuración del plugin, publicar contenido no deseado o incluso realizar cambios en la base de datos. El impacto potencial es significativo, ya que un atacante podría comprometer la integridad del sitio web y la información de los usuarios. La explotación exitosa de esta vulnerabilidad podría resultar en la pérdida de control del sitio web y la exposición de datos sensibles.

WordPress websites using the Ays Pro Popup box plugin, particularly those running versions 0.0.0 through 6.0.7, are at risk. Shared hosting environments where plugin updates are managed centrally are also at increased risk, as they may not be immediately updated when a vulnerability is disclosed.

• wordpress / composer / npm:

grep -r 'ays-popup-box/ays-popup-box.php' /var/www/html/
wp plugin list | grep 'Ays Pro Popup Box'

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/ays-popup-box/ays-popup-box.php | grep -i 'ays-popup-box'

1. 2025-12-30Disclosure

   disclosure

1. Reservado2025-12-29
2. Publicada2025-12-30
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin Ays Pro Popup box a la versión 6.0.8 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF en todas las solicitudes críticas. Implementar una política de seguridad de contenido (CSP) también puede ayudar a mitigar el riesgo. Revise los logs del sitio web en busca de patrones de solicitudes sospechosas que puedan indicar un intento de explotación.

Instalaciones activas

50KConocido

Valoración del plugin