WordPress Review Plugin: The Ultimate Solution for Building a Review Website <= 5.3.5 - Authenticated (Contributor+) Inclusion Locale de Fichier via les Champs Personnalisés de l'Article

Cette vulnérabilité LFI représente un risque significatif pour les sites WordPress utilisant le plugin affecté. Un attaquant authentifié peut exploiter cette faille pour exécuter du code PHP arbitraire sur le serveur, contournant potentiellement les contrôles d'accès et compromettant la sécurité de l'ensemble du site. L'attaquant pourrait ainsi voler des données sensibles, modifier le contenu du site, ou même prendre le contrôle complet du serveur, en particulier si des types de fichiers PHP peuvent être téléchargés et inclus, ou si pearcmd est activé. Cette vulnérabilité est similaire à d'autres failles LFI qui ont permis des compromissions majeures de sites web.

WordPress websites utilizing the 'WordPress Review Plugin: The Ultimate Solution for Building a Review Website' plugin, particularly those running versions 0.0.0 through 5.3.5, are at risk. Shared hosting environments where users have Contributor-level access are especially vulnerable, as they provide the necessary authentication to exploit the vulnerability. Sites with weak file upload permissions are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_query_vars['post_type']" /var/www/html/wp-content/plugins/the-ultimate-review-plugin-for-wordpress/

• wordpress / composer / npm:

wp plugin list | grep "The Ultimate Solution for Building a Review Website"

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -name '*.php' -type f -mtime -7

1. 2025-05-10Disclosure

   disclosure

1. Réservé2025-03-10
2. Publiée2025-05-10
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à jour le plugin « Review Plugin: The Ultimate Solution for Building a Review Website » vers une version corrigée dès qu'elle sera disponible. En attendant, des mesures d'atténuation peuvent être mises en place. Il est fortement recommandé de restreindre les droits d'accès des utilisateurs au niveau minimum nécessaire. Vérifiez également les permissions des fichiers et dossiers du plugin pour vous assurer qu'ils sont correctement configurés. Si possible, désactivez temporairement le plugin jusqu'à la mise à jour. Après la mise à jour, vérifiez l'intégrité des fichiers du plugin et assurez-vous qu'il n'y a pas de modifications non autorisées.