WordPress Social Profilr 插件 <= 1.0 - 跨站请求伪造 (CSRF) 漏洞

此 CSRF 漏洞与存储型 XSS 结合，使得攻击者能够诱导用户执行未经授权的操作，并注入恶意脚本。攻击者可以通过精心设计的链接或表单，诱骗用户点击，从而在用户的浏览器中执行恶意代码。成功利用此漏洞可能导致敏感数据泄露，例如用户 Cookie、会话令牌和个人信息。此外，攻击者还可以利用 XSS 漏洞劫持用户会话，冒充用户执行各种操作，甚至完全控制受影响的网站。由于该漏洞允许存储型 XSS，攻击者可以持久化恶意脚本，影响所有访问受影响页面的用户。

Websites utilizing the Social Profilr WordPress plugin, particularly those with user accounts and social network integration, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one website could potentially impact others.

• wordpress / plugin:

grep -r 'socialprofilr_display_social_network_profile' /var/www/html/wp-content/plugins/

• wordpress / plugin:

wp plugin list --status=inactive | grep socialprofilr

• wordpress / plugin:

wp plugin list | grep socialprofilr

1. 2025-12-31Disclosure

   disclosure

1. 已保留2025-06-04
2. 发布日期2025-12-31
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

修复此漏洞的首要措施是升级 Social Profilr WordPress 插件到最新版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求，并实施严格的输入验证和输出编码策略，以防止 XSS 攻击。此外，建议启用 WordPress 的内容安全策略 (CSP)，以限制浏览器可以加载的资源，从而降低 XSS 攻击的风险。定期审查 WordPress 插件的权限设置，并禁用不必要的插件，以减少攻击面。