CVE-2025-62113: CSRF in Co-marquage service-public.fr

Een succesvolle CSRF-aanval kan leiden tot ongeautoriseerde wijzigingen in gebruikersprofielen, het plaatsen van berichten namens de gebruiker, of andere acties die de gebruiker normaal gesproken zelf zou uitvoeren. De impact is afhankelijk van de functionaliteit die beschikbaar is binnen de Co-marquage service-public.fr applicatie. Een aanvaller kan deze kwetsbaarheid misbruiken om de integriteit van de applicatie te compromitteren en de gebruikerservaring te beïnvloeden. Hoewel de CVSS score medium is, kan de impact significant zijn in omgevingen waar gevoelige informatie wordt verwerkt.

Organizations and users relying on the Co-marquage service-public.fr component for co-branding on the service-public.fr platform are at risk. This includes website administrators and users who interact with the service, particularly those with elevated privileges.

• wordpress / composer / npm:

grep -r "emendo_seb/co-marquage-service-public" /var/www/html
wp plugin list | grep co-marquage-service-public

• generic web:

curl -I https://service-public.fr/co-marquage | grep -i 'co-marquage'

1. 2025-12-31Disclosure

   disclosure

1. Gereserveerd2025-10-07
2. Gepubliceerd2025-12-31
3. Gewijzigd2026-04-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar een versie van Co-marquage service-public.fr die de kwetsbaarheid heeft verholpen. Indien een directe upgrade niet mogelijk is, kan het implementeren van CSRF-tokens op alle gevoelige acties een tijdelijke oplossing bieden. Zorg ervoor dat alle gebruikers sessies correct worden afgesloten na inactieve periodes. Het configureren van een Web Application Firewall (WAF) om CSRF-aanvallen te detecteren en blokkeren is een andere mogelijke mitigatie. Controleer de WordPress plugin directory op updates en beveiligingsadviezen.

Actieve installaties

1KNiche

Plugin-beoordeling