WordPress Thim Core Plugin <= 2.3.3 - Vulnerabilidad de Cross Site Request Forgery (CSRF)

Un atacante puede explotar esta vulnerabilidad CSRF para realizar acciones no autorizadas en un sitio web que utilice Thim Core. Esto podría incluir la modificación de configuraciones, la creación de nuevos usuarios, o incluso la eliminación de contenido, dependiendo de los permisos del usuario comprometido. El impacto potencial es significativo, ya que un atacante podría tomar el control de partes del sitio web o comprometer la integridad de los datos. La naturaleza de CSRF implica que el ataque puede ser realizado sin interacción directa del usuario, lo que aumenta el riesgo de explotación.

Websites using Thim Core plugin versions prior to 2.4.0 are at risk. Specifically, sites with user roles that have administrative privileges are particularly vulnerable, as an attacker could leverage CSRF to escalate their privileges.

• wordpress / composer / npm:

grep -r 'thim_core_settings' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=thim_core_settings&nonce=malicious_nonce | grep -i '200 ok'

1. 2026-01-05Disclosure

   disclosure

1. Reservado2025-06-27
2. Publicada2026-01-05
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-53344 es actualizar Thim Core a la versión 2.4.0 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación de tokens CSRF en todas las solicitudes críticas. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten explotar la vulnerabilidad. Verificar que la actualización se haya completado correctamente revisando la versión del plugin en el panel de administración de WordPress.