[WordPress Plugin] Un "nonce" non validé peut entraîner une attaque CSRF

bonjour Dans cet article, je vais discuter de la façon dont le nonce n'est pas validé dans le plugin WordPress, ce qui permet aux attaquants de mener des attaques CSRF en supprimant le paramètre nonce.

Avant de commencer, je tiens à vous remercier pour la confiance que Bernhard Kux m'a accordée pour effectuer un test d'intrusion sur l'ensemble de son plugin.

Je vais donner deux exemples : le premier, lorsque le nonce est validé, et le second, lorsque le nonce n'est pas validé

Preuve de concept :

Nonce Validé :

Un attaquant ne peut pas effectuer d'attaques CSRF.

Nonce non validé :

l'attaquant peut effectuer des attaques CSRF.

ok c'est tout, désolé si l'explication est trop courte, vous pouvez me contacter si vous avez des questions/discussions concernant cet article.

et je suis récompensé pour avoir testé le plugin de Bernhard Kux , merci beaucoup.