平台
wordpress
组件
grand-media
修复版本
1.25.1
CVE-2025-63014 描述了 Gmedia Photo Gallery 插件中的跨站请求伪造 (CSRF) 漏洞。该漏洞允许攻击者在用户不知情的情况下执行未经授权的操作，可能导致数据泄露或恶意修改。该漏洞影响 Gmedia Photo Gallery 0.0.0 至 1.25.0 版本。建议用户尽快升级到修复版本或实施缓解措施。
CSRF 漏洞允许攻击者冒充已认证用户执行操作。在 Gmedia Photo Gallery 的上下文中，攻击者可能利用此漏洞修改照片库设置、上传恶意文件或执行其他管理任务。攻击者可以通过诱骗用户点击恶意链接或访问恶意网站来利用此漏洞。成功利用此漏洞可能导致照片库数据泄露、网站被破坏或用户帐户被盗用。由于 Gmedia Photo Gallery 通常用于存储和管理敏感照片数据，因此该漏洞的潜在影响非常严重。
目前没有公开的利用代码 (POC)，但由于 CSRF 漏洞的普遍性，存在被利用的风险。该漏洞已于 2025 年 12 月 31 日公开。CISA 尚未将其添加到 KEV 目录中。建议密切关注安全社区的动态，并及时采取缓解措施。
WordPress websites utilizing the Gmedia Photo Gallery plugin, particularly those running versions 0.0.0 through 1.25.0, are at risk. Shared hosting environments where plugin updates are managed centrally are also at increased risk due to potential delays in patching.
• wordpress / composer / npm:
grep -r 'gmedia_photo_gallery_settings' wp-content/plugins/gmedia-photo-gallery/• generic web:
curl -I https://example.com/wp-content/plugins/gmedia-photo-gallery/ | grep -i 'csrf-token'disclosure
漏洞利用状态
EPSS
0.02% (5% 百分位)
CISA SSVC
CVSS 向量
为了缓解 CVE-2025-63014 漏洞，建议用户尽快升级到 Gmedia Photo Gallery 的修复版本。如果无法立即升级，可以考虑实施以下缓解措施：使用 Web 应用程序防火墙 (WAF) 来过滤恶意请求，并确保所有对 Gmedia Photo Gallery 的请求都包含 CSRF 令牌。此外，建议用户启用 WordPress 的“安全插件”功能，以提供额外的保护。升级后，请检查照片库配置，确保没有未经授权的更改。
目前没有已知的补丁。请深入审查漏洞的详细信息，并根据您组织的安全风险承受能力采取缓解措施。最好卸载受影响的软件并寻找替代方案。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-63014 是 Gmedia Photo Gallery 插件中发现的跨站请求伪造 (CSRF) 漏洞，影响 0.0.0 至 1.25.0 版本。攻击者可以利用此漏洞冒充用户执行未经授权的操作。
如果您正在使用 Gmedia Photo Gallery 插件的 0.0.0 至 1.25.0 版本，则您可能受到此漏洞的影响。请尽快升级到修复版本。
建议升级到 Gmedia Photo Gallery 的修复版本。如果无法升级，请实施缓解措施，例如使用 WAF 和 CSRF 令牌。
目前没有公开的利用代码，但由于 CSRF 漏洞的普遍性，存在被利用的风险。
请访问 Gmedia Photo Gallery 官方网站或 WordPress 插件目录以获取有关此漏洞的更多信息和修复说明。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。