Mayosis Core <= 5.4.1 - Lecture Arbitraire de Fichiers sans Authentification

L'exploitation réussie de cette vulnérabilité permet à un attaquant non authentifié de lire n'importe quel fichier accessible au serveur web. Cela inclut potentiellement des fichiers de configuration contenant des informations sensibles telles que des mots de passe, des clés API ou des informations de connexion à la base de données. L'attaquant pourrait également accéder à des fichiers contenant du code source, des données clients ou d'autres informations confidentielles. La divulgation de ces informations pourrait entraîner des violations de données, une perte de réputation et des conséquences juridiques. Bien qu'il n'y ait pas de rapport d'exploitation publique connu à ce jour, la simplicité de l'exploitation rend cette vulnérabilité particulièrement préoccupante.

WordPress websites using the Mayosis Core plugin, particularly those running versions 0.0.0 through 5.4.1, are at risk. Shared hosting environments where users have limited control over file permissions are especially vulnerable, as attackers could potentially leverage this vulnerability to access files belonging to other users on the same server.

• wordpress / composer / npm:

grep -r 'remote_dl.php' /var/www/html/wp-content/plugins/mayosis-core/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/mayosis-core/library/wave-audio/peaks/remote_dl.php

• wordpress / composer / npm:

wp plugin list --status=inactive | grep mayosis-core

1. 2025-04-25Disclosure

   disclosure

1. Réservé2025-02-21
2. Publiée2025-04-25
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La solution la plus efficace est de mettre à jour Mayosis Core vers la dernière version corrigée, dès que celle-ci sera disponible. En attendant, une mesure d'atténuation consiste à restreindre l'accès au fichier library/wave-audio/peaks/remotedl.php via un pare-feu d'application web (WAF) ou un proxy inverse. Il est également possible de modifier les permissions du fichier pour limiter l'accès en lecture. Vérifiez également les permissions du répertoire library/wave-audio/peaks/ pour vous assurer qu'il n’est pas accessible publiquement. Après la mise à jour, vérifiez l'intégrité du plugin et assurez-vous que le fichier remotedl.php n'est plus accessible.