ProfilePress 3.0 - 3.1.3 - Escalada de Privilégios Autenticada

A exploração bem-sucedida desta vulnerabilidade permite que um usuário não autenticado ou com privilégios limitados obtenha acesso irrestrito ao site WordPress. O atacante pode, então, modificar configurações, instalar malware, roubar dados sensíveis de usuários e até mesmo assumir o controle total do servidor. O impacto é severo, pois a escalada de privilégios concede ao atacante as mesmas permissões de um administrador, permitindo a manipulação completa do ambiente WordPress. A ausência de controles de acesso adequados no componente de atualização de perfil torna a exploração relativamente simples.

WordPress sites utilizing the ProfilePress plugin, particularly those running versions 3.0.0 through 3.1.3, are at significant risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak password policies or those that haven't implemented proper user access controls are also at increased risk.

• wordpress / composer / npm:

grep -r 'EditUserProfile.php' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep ProfilePress

• wordpress / composer / npm:

wp plugin update ProfilePress --all

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/profile.php | grep -i 'server' # Check for unusual server headers after profile edits

1. 2021-07-07Disclosure

   disclosure

1. Reservado2021-06-10
2. Publicada2021-07-07
3. Modificada2024-10-15
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o plugin ProfilePress para a versão corrigida. Se a atualização imediata não for possível devido a incompatibilidades ou problemas de dependência, considere implementar workarounds temporários. Restrinja o acesso ao arquivo ~/src/Classes/EditUserProfile.php, removendo permissões de escrita para usuários não administradores. Implemente regras de firewall (WAF) para bloquear solicitações suspeitas direcionadas a este arquivo. Monitore logs do WordPress em busca de atividades anormais relacionadas à edição de perfis de usuário.