CVE-2025-49344: CSRF in SensitiveTagCloud WordPress Plugin

Een succesvolle exploitatie van deze CSRF-kwetsbaarheid stelt een aanvaller in staat om kwaadaardige acties uit te voeren alsof ze afkomstig zijn van een geautoriseerde gebruiker. Omdat de kwetsbaarheid leidt tot Stored XSS, kan een aanvaller schadelijke scripts opslaan die worden uitgevoerd wanneer andere gebruikers de pagina bezoeken. Dit kan resulteren in het stelen van sessiecookies, het wijzigen van gebruikersprofielen, het uitvoeren van acties namens de gebruiker, en het injecteren van kwaadaardige content op de website. De impact is aanzienlijk, vooral op websites met gevoelige informatie of waar gebruikersaccounts worden beheerd.

Websites using the SensitiveTagCloud plugin, particularly those with user-generated content or forms, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'sensitive-tag-cloud/sensitive-tag-cloud' /var/www/html/
wp plugin list | grep sensitive-tag-cloud

• generic web:

curl -I https://example.com/ | grep -i 'sensitive-tag-cloud'

1. 2025-12-31Disclosure

   disclosure

1. Gereserveerd2025-06-04
2. Gepubliceerd2025-12-31
3. Gewijzigd2026-04-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van de SensitiveTagCloud plugin naar de meest recente versie, zodra deze beschikbaar is. Totdat de upgrade mogelijk is, kan een Web Application Firewall (WAF) worden geconfigureerd om CSRF-tokens te verifiëren voor kritieke acties binnen de plugin. Daarnaast kan het implementeren van Content Security Policy (CSP) helpen om de impact van XSS-aanvallen te beperken. Controleer ook de WordPress plugin directory op updates en beveiligingsadviezen.

Actieve installaties

50

Plugin-beoordeling