CVE-2025-53344: CSRF in ThimPress Thim Core

Een succesvolle CSRF-aanval kan leiden tot ongeautoriseerde wijzigingen in de configuratie van Thim Core, het creëren van nieuwe gebruikers met beheerdersrechten, of andere schadelijke acties. De impact is afhankelijk van de privileges van de gebruiker waarvan de sessie wordt misbruikt. Een aanvaller kan deze kwetsbaarheid uitbuiten om de functionaliteit van de website te compromitteren en gevoelige informatie te stelen of te wijzigen. De blast radius is beperkt tot de functionaliteit die Thim Core aan de WordPress website toevoegt.

Websites using Thim Core plugin versions prior to 2.4.0 are at risk. Specifically, sites with user roles that have administrative privileges are particularly vulnerable, as an attacker could leverage CSRF to escalate their privileges.

• wordpress / composer / npm:

grep -r 'thim_core_settings' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=thim_core_settings&nonce=malicious_nonce | grep -i '200 ok'

1. 2026-01-05Disclosure

   disclosure

1. Gereserveerd2025-06-27
2. Gepubliceerd2026-01-05
3. Gewijzigd2026-04-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van Thim Core naar versie 2.4.0 of hoger. Als een directe upgrade niet mogelijk is, overweeg dan het implementeren van CSRF-tokens in de kritieke acties binnen Thim Core. Een Web Application Firewall (WAF) kan worden geconfigureerd om CSRF-aanvallen te detecteren en te blokkeren. Controleer de WordPress-website op verdachte acties en ongebruikelijke configuratiewijzigingen. Na de upgrade, controleer de Thim Core configuratie om er zeker van te zijn dat deze correct is ingesteld.