CVE-2025-53344: CSRF in ThimPress Thim Core

攻击者可以利用此 CSRF 漏洞，通过诱骗受害者访问恶意链接或提交恶意表单，在受害者不知情的情况下执行操作。例如，攻击者可以修改用户配置、删除数据或执行其他敏感操作。由于 Thim Core 广泛应用于 WordPress 网站，因此该漏洞可能影响大量用户。攻击者可以利用此漏洞进行账户接管，从而进一步扩大攻击范围。

Websites using Thim Core plugin versions prior to 2.4.0 are at risk. Specifically, sites with user roles that have administrative privileges are particularly vulnerable, as an attacker could leverage CSRF to escalate their privileges.

• wordpress / composer / npm:

grep -r 'thim_core_settings' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=thim_core_settings&nonce=malicious_nonce | grep -i '200 ok'

1. 2026-01-05Disclosure

   disclosure

1. 已保留2025-06-27
2. 发布日期2026-01-05
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 ThimPress Thim Core 升级至 2.4.0 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求，并实施严格的输入验证和输出编码。此外，建议启用 WordPress 的 CSRF 保护机制，并定期审查用户权限。