WordPress Review Plugin: The Ultimate Solution for Building a Review Website <= 5.3.5 - Authenticated (Contributor+) Lokale Bestand Inclusie via Post Custom Fields

Een succesvolle exploitatie van deze kwetsbaarheid stelt een geauthenticeerde aanvaller, met minimaal Contributor-niveau toegang, in staat om willekeurige PHP-code uit te voeren op de server. Dit kan leiden tot het omzeilen van toegangscontroles, het stelen van gevoelige data (zoals database credentials of configuratiebestanden) en het compromitteren van de gehele WordPress-installatie. De impact is vergelijkbaar met andere LFI-kwetsbaarheden waarbij de aanvaller controle kan krijgen over de serveromgeving. De mogelijkheid om PHP-bestanden te uploaden en te includeren, of het gebruik van pearcmd op de server, vergroot de ernst van de kwetsbaarheid aanzienlijk.

WordPress websites utilizing the 'WordPress Review Plugin: The Ultimate Solution for Building a Review Website' plugin, particularly those running versions 0.0.0 through 5.3.5, are at risk. Shared hosting environments where users have Contributor-level access are especially vulnerable, as they provide the necessary authentication to exploit the vulnerability. Sites with weak file upload permissions are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_query_vars['post_type']" /var/www/html/wp-content/plugins/the-ultimate-review-plugin-for-wordpress/

• wordpress / composer / npm:

wp plugin list | grep "The Ultimate Solution for Building a Review Website"

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -name '*.php' -type f -mtime -7

1. 2025-05-10Disclosure

   disclosure

1. Gereserveerd2025-03-10
2. Gepubliceerd2025-05-10
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van de WordPress Review Plugin naar een versie die de kwetsbaarheid verhelpt. Controleer de plugin-website of de WordPress repository voor de meest recente versie. Als een directe upgrade niet mogelijk is, overweeg dan het tijdelijk uitschakelen van de plugin. Implementeer restricties op het uploaden van bestanden en controleer de configuratie van pearcmd om te voorkomen dat deze misbruikt kan worden. WAF-regels die het includeren van willekeurige bestanden detecteren en blokkeren, kunnen ook helpen.