XStore | Thème WooCommerce Polyvalent <= 9.5.4 - Inclusion Locale de Fichier Authentifiée (Abonné+)

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur WordPress. Cela peut conduire à la compromission complète du site web, y compris le vol de données sensibles (informations utilisateur, données de configuration, etc.), la modification du contenu du site, ou l'installation de portes dérobées permettant un accès futur. La capacité d'inclure des fichiers arbitraires contourne les mécanismes de contrôle d'accès, rendant le serveur vulnérable à des attaques plus sophistiquées. Si des fichiers .php peuvent être téléchargés et inclus, l'attaquant peut potentiellement prendre le contrôle total du serveur.

Websites using the XStore WordPress theme, particularly those with file upload functionality enabled, are at risk. Shared hosting environments where users have limited control over server configurations are also particularly vulnerable, as they may be unaware of the outdated theme version or lack the ability to perform updates.

• wordpress / composer / npm:

grep -r 'et_ajax_required_plugins_popup()' /var/www/html/wp-content/themes/xstore/

• wordpress / composer / npm:

wp plugin list | grep xstore

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -name '*.php' -type f

1. 2025-10-15Disclosure

   disclosure

1. Réservé2025-10-14
2. Publiée2025-10-15
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour le thème XStore vers la version 9.5.5 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre l'accès au répertoire du thème et de désactiver temporairement la fonction etajaxrequiredpluginspopup(). Envisagez également de mettre en place des règles WAF (Web Application Firewall) pour bloquer les requêtes suspectes ciblant cette fonction. Une vérification après la mise à jour doit confirmer que la vulnérabilité est corrigée en tentant d'accéder à un fichier non autorisé via la fonction concernée et en s'assurant qu'une erreur est renvoyée.