CVE-2025-49353: CSRF em Noindex by Path WordPress

A exploração bem-sucedida desta vulnerabilidade CSRF pode permitir que um atacante execute scripts maliciosos no contexto do usuário autenticado no WordPress. O atacante pode, por exemplo, modificar o conteúdo do site, redirecionar usuários para sites maliciosos ou roubar informações confidenciais, como cookies de sessão. A XSS armazenada, resultante do CSRF, amplifica o impacto, permitindo que o atacante execute código arbitrário em qualquer página acessada por usuários vulneráveis. A falta de validação adequada das requisições HTTP torna possível a manipulação das configurações do plugin, abrindo portas para ataques mais sofisticados.

Websites using the Noindex by Path WordPress plugin, particularly those with user accounts or sensitive data, are at risk. Shared hosting environments where plugin updates are managed centrally are also at increased risk, as they may be slower to apply security patches.

• wordpress / composer / npm:

grep -r "noindex_by_path" /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list | grep noindex-by-path

• wordpress / composer / npm:

wp plugin update noindex-by-path

1. 2025-12-31Disclosure

   disclosure

1. Reservado2025-06-04
2. Publicada2025-12-31
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

Como a correção oficial ainda não foi lançada, a mitigação imediata envolve a desativação do plugin Noindex by Path, se possível. Alternativamente, implemente regras de firewall de aplicação web (WAF) para bloquear requisições CSRF suspeitas, focando em requisições para endpoints do plugin. Considere a utilização de tokens CSRF em todas as requisições críticas do plugin, se possível, através de um plugin de segurança adicional. Monitore os logs do WordPress em busca de atividades suspeitas, como requisições POST inesperadas para URLs do plugin.

Instalações ativas

50

Avaliação do plugin