CVE-2025-53344: CSRF in ThimPress Thim Core

La vulnérabilité CSRF dans Thim Core permet à un attaquant d'exploiter la confiance d'un utilisateur authentifié pour exécuter des actions malveillantes. Un attaquant pourrait, par exemple, modifier des paramètres de configuration, supprimer des données, ou même créer de nouveaux utilisateurs, le tout sans le consentement de l'utilisateur légitime. L'impact est amplifié si l'attaquant peut compromettre un compte administrateur, lui donnant un contrôle total sur le site web. Cette vulnérabilité est particulièrement préoccupante car elle peut être exploitée via des scripts malveillants ou des liens trompeurs, rendant la détection et la prévention difficiles.

Websites using Thim Core plugin versions prior to 2.4.0 are at risk. Specifically, sites with user roles that have administrative privileges are particularly vulnerable, as an attacker could leverage CSRF to escalate their privileges.

• wordpress / composer / npm:

grep -r 'thim_core_settings' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=thim_core_settings&nonce=malicious_nonce | grep -i '200 ok'

1. 2026-01-05Disclosure

   disclosure

1. Réservé2025-06-27
2. Publiée2026-01-05
3. Modifiée2026-04-28
4. EPSS mis à jour2026-03-23

La principale mesure d'atténuation consiste à mettre à jour Thim Core vers la version 2.4.0 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de mettre en place des mesures de protection temporaires. L'utilisation de tokens CSRF dans les formulaires peut aider à prévenir les attaques. De plus, il est recommandé de sensibiliser les utilisateurs aux risques liés aux liens suspects et aux emails non sollicités. Vérifiez après la mise à jour que les formulaires critiques utilisent des tokens CSRF valides.