CVE-2025-53344: CSRF em ThimPress Thim Core

A exploração bem-sucedida desta vulnerabilidade CSRF pode permitir que um atacante modifique configurações do site, adicione ou remova usuários, altere conteúdo ou execute outras ações administrativas sem a permissão do proprietário. O impacto potencial é significativo, especialmente em sites com informações sensíveis ou que processam dados de usuários. Um atacante pode, por exemplo, alterar o conteúdo de páginas, redirecionar usuários para sites maliciosos ou até mesmo assumir o controle total do site, dependendo das permissões do usuário afetado.

Websites using Thim Core plugin versions prior to 2.4.0 are at risk. Specifically, sites with user roles that have administrative privileges are particularly vulnerable, as an attacker could leverage CSRF to escalate their privileges.

• wordpress / composer / npm:

grep -r 'thim_core_settings' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=thim_core_settings&nonce=malicious_nonce | grep -i '200 ok'

1. 2026-01-05Disclosure

   disclosure

1. Reservado2025-06-27
2. Publicada2026-01-05
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A principal mitigação para esta vulnerabilidade é atualizar o Thim Core para a versão 2.4.0 ou superior. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a validação rigorosa de todas as entradas de dados e a utilização de tokens CSRF em todos os formulários. Implementar um Web Application Firewall (WAF) com regras para detectar e bloquear solicitações CSRF também pode ajudar a reduzir o risco. Verifique, após a atualização, se as configurações do site permanecem inalteradas e se não há atividades suspeitas nos logs.