WordPress 的 Thumbnail Slider With Lightbox 插件在版本 1.0 中存在跨站请求伪造 (Cross-Site Request Forgery) 漏洞。这是由于 addedit 功能缺少或不正确的 nonce 验证造成的。

该 XSRF 漏洞允许攻击者在管理员不知情的情况下执行恶意操作。攻击者可以通过精心设计的链接或表单，诱骗管理员访问包含恶意代码的页面，从而上传恶意文件到服务器。成功利用此漏洞可能导致服务器被攻陷、敏感数据泄露，甚至整个 WordPress 站点的控制权被夺取。攻击者可以利用上传的恶意文件执行任意代码，进一步扩大攻击范围。

WordPress websites using the Thumbnail Slider With Lightbox plugin version 1.0 are at risk. Sites with administrative accounts that are frequently used or susceptible to phishing attacks are particularly vulnerable. Shared hosting environments where plugin updates are not managed by the user are also at increased risk.

• wordpress / composer / npm:

grep -r 'addedit' /var/www/html/wp-content/plugins/thumbnail-slider-with-lightbox/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=addedit&new_filename=malicious.php | grep -i '200 OK'

1. 2023-10-27Disclosure

   disclosure

1. 已保留2023-10-26
2. 发布日期2023-10-27
3. 修改日期2025-02-05
4. EPSS 更新日期2026-04-02

由于该漏洞是由于缺少 nonce 验证引起的，因此最佳的缓解措施是升级到修复后的版本。如果无法立即升级，可以考虑以下临时缓解措施：限制文件上传权限，禁用不必要的插件功能，并加强管理员的意识培训，使其能够识别和避免钓鱼攻击。此外，可以配置 Web 应用防火墙 (WAF) 来检测和阻止可疑的 XSRF 请求。

活跃安装数

700小众

插件评分

3.8

需要WordPress版本

3.5+

兼容至

6.9.4