CVE-2025-62101: CSRF in Pardakht Delkhah

CSRF 攻击利用用户已通过身份验证的信任关系。攻击者可以诱使用户点击恶意链接或访问恶意网站，从而触发未经授权的请求。在 Pardakht Delkhah 中，攻击者可能利用此漏洞修改用户配置、执行未经授权的交易或访问敏感数据。攻击的成功取决于用户是否在攻击发生时已登录 Pardakht Delkhah。由于 Pardakht Delkhah 通常用于处理敏感的金融信息，因此该漏洞可能导致严重的财务损失和声誉损害。

WordPress websites using the Pardakht Delkhah plugin, particularly those running versions 0 through 3.0.0, are at risk. Shared hosting environments are especially vulnerable, as attackers can potentially compromise multiple websites hosted on the same server. Administrators who haven't implemented robust security practices, such as regular plugin updates and strong password policies, are also at increased risk.

• wordpress / composer / npm:

grep -r 'omidshamloo/pardakht-delkhah' /var/www/html/wp-content/plugins/
wp plugin list | grep pardakht-delkhah

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=some_pardakht_delkhah_function&some_parameter=value | grep -i 'csrf token'

1. 2025-12-31Disclosure

   disclosure

1. 已保留2025-10-07
2. 发布日期2025-12-31
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

虽然官方修复版本尚未发布，但可以采取一些缓解措施来降低风险。首先，实施严格的输入验证和输出编码，以防止恶意请求。其次，使用 CSRF 令牌来验证请求的来源。此外，可以考虑使用内容安全策略 (CSP) 来限制浏览器可以加载的资源。最后，定期审查用户权限和访问控制，以确保只有授权用户才能执行敏感操作。在实施缓解措施后，请仔细检查 Pardakht Delkhah 的行为，以确保其正常运行。