[WordPress-Plugin] Eine nicht validierte „Nonce“ kann zu einem CSRF-Angriff führen

Hallo. In diesem Artikel werde ich diskutieren, wie die Nonce im WordPress-Plugin nicht validiert wird, was es Angreifern ermöglicht, CSRF-Angriffe durchzuführen, indem sie den Nonce-Parameter entfernen.

Bevor ich anfange, möchte ich mich bei Ihnen dafür bedanken, dass Bernhard Kux mir das Vertrauen geschenkt hat, einen Penetrationstest für alle seine Plugins durchzuführen.

Ich werde zwei Beispiele nennen: das erste, wenn die Nonce validiert ist, und das zweite, wenn die Nonce nicht validiert ist

Konzeptioneller Beweiß :

Validierte Nonce :

Ein Angreifer kann keine CSRF-Angriffe durchführen.

Nicht validierte Nonce:

Angreifer können CSRF-Angriffe durchführen.

Ok, das ist alles. Tut mir leid, wenn die Erklärung zu kurz ist. Sie können mich kontaktieren, wenn Sie Fragen/Diskussionen zu diesem Artikel haben.

und ich werde dafür belohnt, dass ich das Plugin von Bernhard Kux pentestiere , vielen Dank.