CVE-2025-62101: CSRF in Pardakht Delkhah

Een succesvolle CSRF-aanval kan leiden tot ongeautoriseerde wijzigingen in gebruikersaccounts, het uitvoeren van transacties of andere acties die de gebruiker normaal zou uitvoeren. De impact is afhankelijk van de functionaliteit die beschikbaar is via de kwetsbare Pardakht Delkhah applicatie. Een aanvaller kan bijvoorbeeld een gebruiker dwingen om een ongewenste betaling te doen of zijn accountgegevens te wijzigen. De ernst van de aanval hangt af van de privileges van het account dat wordt misbruikt.

WordPress websites using the Pardakht Delkhah plugin, particularly those running versions 0 through 3.0.0, are at risk. Shared hosting environments are especially vulnerable, as attackers can potentially compromise multiple websites hosted on the same server. Administrators who haven't implemented robust security practices, such as regular plugin updates and strong password policies, are also at increased risk.

• wordpress / composer / npm:

grep -r 'omidshamloo/pardakht-delkhah' /var/www/html/wp-content/plugins/
wp plugin list | grep pardakht-delkhah

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=some_pardakht_delkhah_function&some_parameter=value | grep -i 'csrf token'

1. 2025-12-31Disclosure

   disclosure

1. Gereserveerd2025-10-07
2. Gepubliceerd2025-12-31
3. Gewijzigd2026-04-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar een beveiligde versie van Pardakht Delkhah zodra deze beschikbaar is. Totdat de upgrade mogelijk is, kan het implementeren van CSRF-tokens op alle gevoelige acties helpen om de kwetsbaarheid te verkleinen. Zorg ervoor dat alle formulieren en acties die gevoelige gegevens verwerken, beschermd zijn met CSRF-tokens. Overweeg het gebruik van een Web Application Firewall (WAF) met CSRF-beschermingsregels om aanvallen te blokkeren.

Actieve installaties

1KNiche

Plugin-beoordeling