CVE-2025-62120: CSRF em OpenHook para WordPress

A exploração bem-sucedida desta vulnerabilidade CSRF pode permitir que um atacante realize ações não autorizadas na aplicação OpenHook, como modificar configurações, excluir dados ou até mesmo comprometer a conta do usuário. O impacto potencial é significativo, especialmente em ambientes onde o OpenHook é usado para gerenciar informações sensíveis ou controlar o acesso a recursos críticos. Um atacante poderia, por exemplo, alterar as configurações do plugin para redirecionar o tráfego ou injetar código malicioso. A falta de proteção CSRF torna o plugin suscetível a ataques que podem levar à perda de dados ou à tomada de controle da aplicação.

Websites using the OpenHook WordPress plugin, particularly those with users who have administrative or editor roles, are at risk. Shared hosting environments where plugin updates are managed by the hosting provider may also be vulnerable if updates are not applied promptly.

• wordpress / composer / npm:

grep -r 'openhook_save_options' /var/www/html/wp-content/plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=openhook_save_options | grep -i 'referer:'

1. 2025-12-31Disclosure

   disclosure

1. Reservado2025-10-07
2. Publicada2025-12-31
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin OpenHook para a versão corrigida, assim que estiver disponível. Enquanto a atualização não é possível, considere implementar medidas de proteção adicionais, como a validação rigorosa de todas as requisições HTTP e a utilização de tokens CSRF. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições suspeitas também pode ajudar a mitigar o risco. Além disso, revise as permissões de usuário e limite o acesso a funcionalidades sensíveis apenas aos usuários autorizados.

Instalações ativas

1KNicho

Avaliação do plugin