CVE-2025-49344: CSRF in SensitiveTagCloud WordPress 插件

此 CSRF 漏洞允许攻击者在受影响的 WordPress 站点上执行存储型 XSS 攻击。攻击者可以诱使用户点击恶意链接或访问恶意网页，从而在用户的浏览器中执行恶意 JavaScript 代码。攻击者可以利用此漏洞窃取用户的 Cookie 和会话信息，冒充用户执行操作，甚至完全控制受影响的 WordPress 站点。由于该漏洞可导致存储型 XSS，攻击的影响范围可能比普通 XSS 更广，因为恶意脚本会被存储在数据库中，并影响所有访问相关页面的用户。

Websites using the SensitiveTagCloud plugin, particularly those with user-generated content or forms, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'sensitive-tag-cloud/sensitive-tag-cloud' /var/www/html/
wp plugin list | grep sensitive-tag-cloud

• generic web:

curl -I https://example.com/ | grep -i 'sensitive-tag-cloud'

1. 2025-12-31Disclosure

   disclosure

1. 已保留2025-06-04
2. 发布日期2025-12-31
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即将 SensitiveTagCloud 插件升级到修复版本。如果无法立即升级，可以考虑以下临时缓解措施：实施严格的输入验证和输出编码，以防止 XSS 攻击；使用内容安全策略 (CSP) 来限制浏览器可以加载的资源；启用 WordPress 的安全插件，以检测和阻止恶意请求；审查 WordPress 站点的代码，查找潜在的 XSS 漏洞。升级后，请确认漏洞已修复，可以通过检查 SensitiveTagCloud 插件的版本号来验证。