User Generator and Importer <= 1.2.2 - Cross-Site Request Forgery naar Privilege Escalation via Arbitraire Administrator Account Creatie

Een succesvolle exploitatie van CVE-2025-12879 stelt een aanvaller in staat om willekeurige gebruikersaccounts met administrator privileges aan te maken. Dit geeft de aanvaller volledige controle over de WordPress website, inclusief de mogelijkheid om data te wijzigen, te verwijderen, of te stelen, en om kwaadaardige code uit te voeren. De impact is aanzienlijk, omdat de aanvaller de website kan compromitteren en de integriteit ervan kan ondermijnen. De CSRF-aanval vereist dat de aanvaller een sitebeheerder overtuigt om een actie uit te voeren, zoals het klikken op een kwaadaardige link, waardoor de aanvaller de controle over de website kan overnemen.

WordPress sites using the User Generator and Importer plugin in versions 1.0.0 through 1.2.2 are at risk. Shared hosting environments that utilize this plugin are particularly vulnerable, as they may not have the ability to quickly update plugins or implement custom security measures. Sites with a large number of administrators are also at increased risk, as the likelihood of an administrator clicking on a malicious link increases.

• wordpress: Use wp-cli to check the plugin version:

wp plugin list --status=active | grep 'User Generator and Importer'

• wordpress: Search plugin files for the vulnerable function: grep -r "Import Using CSV File" /path/to/wordpress/wp-content/plugins/user-generator-and-importer/ • generic web: Monitor access logs for requests to the import endpoint with unusual parameters or originating from unexpected IP addresses. • generic web: Check response headers for the presence of a strong Content Security Policy (CSP) header.

1. 2025-12-05Disclosure

   disclosure

1. Gereserveerd2025-11-07
2. Gepubliceerd2025-12-05
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-12879 is het updaten van de User Generator and Importer plugin naar een versie die de kwetsbaarheid heeft verholpen. Controleer de WordPress plugin directory of de website van de plugin-ontwikkelaar voor de meest recente versie. Als een directe upgrade niet mogelijk is, overweeg dan tijdelijk de plugin uit te schakelen om het risico te verminderen. Implementeer daarnaast strikte CSRF-bescherming op de WordPress website, bijvoorbeeld door het gebruik van een web application firewall (WAF) die CSRF-aanvallen detecteert en blokkeert. Na de upgrade, verifieer de correctie door te proberen een nieuwe gebruiker met administrator privileges aan te maken via een vervalste request; dit zou moeten mislukken.