CVE-2025-68573: CSRF em Simple Keyword to Link

A exploração bem-sucedida desta vulnerabilidade CSRF pode permitir que um atacante modifique as configurações do plugin Simple Keyword to Link sem a necessidade de credenciais válidas. Isso pode incluir a alteração de palavras-chave vinculadas, a desativação de funcionalidades ou a introdução de conteúdo malicioso. O impacto potencial varia dependendo das permissões do usuário atacado, mas pode levar à manipulação do site e à perda de controle sobre o conteúdo. A ausência de validação adequada de referências em requisições HTTP torna possível a exploração.

Websites using the Simple Keyword to Link plugin, particularly those with user accounts that have administrative privileges or access to sensitive keyword link configurations, are at risk. Shared hosting environments where multiple websites share the same server resources could also be affected if one site is vulnerable and an attacker can leverage that to target other sites.

• wordpress / composer / npm:

grep -r "simple-keyword-to-link/simple-keyword-to-link.php" plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/simple-keyword-to-link/simple-keyword-to-link.php | grep -i 'simple keyword to link'

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-19
2. Publicada2025-12-24
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação imediata envolve a implementação de medidas de segurança adicionais, como a validação de referências em todas as requisições HTTP que modificam as configurações do plugin. Implementar um token CSRF em todos os formulários e requisições POST é crucial. Se a atualização imediata para a versão corrigida não for possível, considere desativar temporariamente as funcionalidades do plugin que são mais suscetíveis a ataques CSRF. Monitore os logs do servidor em busca de atividades suspeitas e implemente regras de firewall para bloquear requisições maliciosas.

Instalações ativas

2KNicho

Avaliação do plugin