CVE-2025-68583: CSRF em Fast User Switching do Tikweb

Um atacante pode explorar esta vulnerabilidade para realizar ações não autorizadas no Tikweb Management, como modificar configurações, criar ou excluir usuários, ou até mesmo comprometer a segurança do sistema. O ataque CSRF ocorre quando um usuário autenticado visita uma página maliciosa que contém uma requisição forjada. Essa requisição, se bem elaborada, pode ser executada pelo navegador do usuário, sem que ele perceba, alterando o estado do sistema. A extensão do impacto depende dos privilégios do usuário atacado e das permissões configuradas no Tikweb Management.

Websites utilizing Tikweb Management Fast User Switching, particularly those with shared hosting environments, are at increased risk. Users with administrative privileges are especially vulnerable, as an attacker could leverage this vulnerability to gain control of the entire system.

• wordpress / composer / npm:

grep -r 'fast-user-switching' /var/www/html/

• generic web:

curl -I https://your-tikweb-site.com/fast-user-switching/ | grep -i 'csrf-token'

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-19
2. Publicada2025-12-24
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o Fast User Switching para uma versão corrigida, assim que disponível. Enquanto a atualização não for possível, implemente medidas de segurança adicionais, como a validação de tokens CSRF em todas as requisições críticas. Utilize um Web Application Firewall (WAF) com regras para detectar e bloquear requisições CSRF. Considere a implementação de autenticação de dois fatores (2FA) para aumentar a segurança das contas de usuário.

Instalações ativas

2KNicho

Avaliação do plugin