Advanced Members for ACF <= 1.2.5 - Suppression arbitraire de fichiers (Subscriber+) via parcours de chemin

L'impact de cette vulnérabilité est significatif. Un attaquant authentifié, même avec un simple compte Abonné, peut exploiter cette faille pour supprimer des fichiers critiques sur le serveur WordPress. La suppression du fichier wp-config.php, par exemple, peut permettre à l'attaquant de prendre le contrôle complet du site web. La capacité de supprimer des fichiers arbitraires ouvre la porte à l'exécution de code à distance, permettant à l'attaquant d'installer des portes dérobées, de voler des données sensibles ou de compromettre l'ensemble du serveur. Cette vulnérabilité présente des similitudes avec d'autres failles de traversée de répertoire qui ont conduit à des violations de données importantes dans le passé.

WordPress websites utilizing the Advanced Members for ACF plugin, particularly those running older versions (≤1.2.5) and those with Subscriber-level users or higher who have access to plugin functionality. Shared hosting environments where file permissions are not tightly controlled are also at increased risk.

• wordpress / plugin:

wp plugin list

Check if the Advanced Members for ACF plugin is installed and its version. If the version is ≤1.2.5, the system is vulnerable. • wordpress / plugin:

wp plugin update advanced-members-for-acf

Attempt to update the plugin to the latest version (1.2.6 or later). • wordpress / file system: Inspect the WordPress file system for any unusual files or modifications, particularly in directories accessible to the WordPress user. • wordpress / plugin: Review the plugin's code for any instances of file path manipulation or validation that could be exploited.

1. 2026-04-07Disclosure

   disclosure

1. Réservé2026-02-26
2. Publiée2026-04-07
3. Modifiée2026-04-08
4. EPSS mis à jour2026-04-15

La mitigation immédiate consiste à mettre à jour le plugin Advanced Members for ACF vers la version 1.2.6 ou supérieure. Si la mise à jour n'est pas possible en raison de problèmes de compatibilité, une solution temporaire consiste à restreindre les permissions d'écriture pour le répertoire où le plugin stocke ses fichiers. Il est également recommandé de mettre en place un pare-feu applicatif web (WAF) pour bloquer les requêtes suspectes qui tentent d'accéder à des fichiers sensibles. Enfin, surveillez attentivement les journaux du serveur et du plugin pour détecter toute activité suspecte, comme des tentatives de suppression de fichiers non autorisées.

Installations actives

30Niche

Note du plugin