CVE-2025-14468: CSRF in AMP for WP – Accelerated Mobile Pages

该 CSRF 漏洞允许攻击者在受影响的 WordPress 站点上执行未经授权的操作，特别是冒充已登录用户提交评论。攻击者可以通过诱骗用户点击恶意链接或访问恶意网站来触发此漏洞。成功利用该漏洞可能导致评论垃圾信息泛滥、恶意内容传播，甚至可能被用于进一步攻击站点上的其他功能。由于该漏洞依赖于用户交互，因此攻击者需要诱骗用户执行特定操作，但如果成功，其影响可能相当严重，特别是对于依赖评论功能进行用户互动或反馈的网站。

Websites using the AMP for WP plugin, particularly those with active comment sections and a significant number of logged-in users, are at risk. Shared hosting environments where multiple websites share the same server resources are also potentially vulnerable, as a compromise on one site could lead to attacks targeting others.

• wordpress / composer / npm:

grep -r 'amp_theme_ajaxcomments' /var/www/html/wp-content/plugins/amp-wp/

• wordpress / composer / npm:

wp plugin list --status=active | grep 'amp-wp'

• wordpress / composer / npm:

wp plugin update amp-wp --version=1.1.10

• wordpress / composer / npm:

wp plugin status amp-wp

• wordpress / composer / npm:

wp plugin list --all | grep 'AMP for WP'

1. 2026-01-07Disclosure

   disclosure

1. 已保留2025-12-10
2. 发布日期2026-01-07
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即将 AMP for WP – Accelerated Mobile Pages 插件升级至 1.1.10 或更高版本。如果由于兼容性问题无法立即升级，可以考虑禁用插件的模板模式，但这可能会影响 AMP 页面的外观和功能。此外，实施严格的输入验证和输出编码措施，可以降低 CSRF 攻击的风险。使用 WordPress 的 nonce 功能，并确保所有 AJAX 请求都使用正确的 nonce 值进行验证，可以有效防止此类攻击。升级后，请检查评论区是否存在异常评论，以确认漏洞已成功修复。

活跃安装数

90K热门

插件评分

4.4

需要WordPress版本

3.0+

兼容至

7.0