Vikinger <= 1.9.32 - Authentiek (Abonnee+) Willekeurige Bestandverwijdering via vikinger_delete_activity_media_ajax Functie

De impact van deze kwetsbaarheid is significant. Een succesvolle exploitatie stelt een geauthenticeerde aanvaller (met Subscriber-level toegang of hoger) in staat om willekeurige bestanden te verwijderen via de vikingerdeleteactivitymediaajax() functie. Het meest kritieke scenario is het verwijderen van wp-config.php, wat direct leidt tot remote code execution. Daarnaast kan het verwijderen van andere configuratiebestanden of kritieke WordPress-bestanden de functionaliteit van de website ernstig aantasten en de integriteit ervan compromitteren. De vereiste voor een geauthenticeerde gebruiker verlaagt de drempel voor exploitatie, aangezien een aanvaller geen root-toegang nodig heeft.

WordPress websites using the Vikinger theme, particularly those with the Vikinger Media plugin installed and active, are at risk. Sites with weak password policies or overly permissive user roles are especially vulnerable, as an attacker could easily gain Subscriber-level access. Shared hosting environments where multiple WordPress sites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'vikinger_delete_activity_media_ajax' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list | grep vikinger

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=vikinger_delete_activity_media_ajax | grep -i '200 OK'

1. 2025-07-02Disclosure

   disclosure

1. Gereserveerd2025-05-19
2. Gepubliceerd2025-07-02
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van het Vikinger WordPress thema naar een versie die de kwetsbaarheid heeft verholpen. Controleer de officiële Vikinger website of de WordPress plugin repository voor de nieuwste beveiligde versie. Als een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van gebruikers met Subscriber-level toegang. Implementeer een Web Application Firewall (WAF) met regels die pogingen tot bestandstoegang via de vikingerdeleteactivitymediaajax() functie blokkeren. Monitor WordPress logs op verdachte activiteit, zoals ongebruikelijke bestandstoegangspogingen. De Vikinger Media plugin moet actief zijn om de kwetsbaarheid te kunnen exploiteren, het uitschakelen van deze plugin kan een tijdelijke workaround zijn.