[Complemento de WordPress] Un "nonce" no validado puede resultar en un ataque CSRF

hola En este artículo, discutiré cómo el nonce no se valida en el complemento de WordPress, lo que hace posible que los atacantes lleven a cabo ataques CSRF al eliminar el parámetro nonce.

Antes de comenzar, me gustaría agradecerle a Bernhard Kux por confiar en mí para realizar una prueba de penetración en todos sus complementos.

Daré dos ejemplos: el primero, cuando se valida el nonce, y el segundo, cuando no se valida el nonce

Prueba de concepto :

Nonce validado :

Un atacante no puede realizar ataques CSRF.

Nonce no validado:

el atacante puede realizar ataques CSRF.

ok, eso es todo, lo siento si la explicación es demasiado corta, puedes contactarme si tienes preguntas/discusiones sobre este artículo.

y me recompensan por hacer una prueba del complemento de Bernhard Kux , muchas gracias.