Swift Performance Lite <= 2.3.7.1 - Inclusão Local de Arquivos PHP Não Autenticada via 'ajaxify'

Um atacante localmente autenticado pode explorar essa vulnerabilidade para incluir e executar arquivos PHP arbitrários no servidor. Isso pode resultar na obtenção de informações sensíveis, como credenciais de banco de dados ou chaves de API, ou até mesmo no controle total do servidor WordPress. A inclusão de arquivos permite a execução de código malicioso, possibilitando a instalação de backdoors, roubo de dados e outras atividades prejudiciais. A severidade da vulnerabilidade reside na facilidade de exploração e no potencial de impacto significativo na segurança do site.

Websites utilizing the Swift Performance Lite plugin, particularly those running older versions (≤2.3.7.1), are at risk. Shared hosting environments are especially vulnerable, as attackers may be able to exploit the vulnerability through other users' websites on the same server. WordPress installations with weak file upload permissions are also at increased risk.

• wordpress / plugin:

wp plugin list | grep 'Swift Performance Lite'

• wordpress / plugin: Check plugin version. If <= 2.3.7.1, the system is vulnerable. • wordpress / server: Examine web server access logs for requests to the 'ajaxify' function with unusual or suspicious file paths (e.g., ../../). • wordpress / server: Monitor file uploads for PHP files disguised as other file types (e.g., image.php.jpg). • wordpress / server: Review WordPress plugin directory permissions to ensure only authorized users can upload files.

1. 2024-12-06Disclosure

   disclosure

1. Reservado2024-10-29
2. Publicada2024-12-06
3. EPSS atualizado2026-04-02

A mitigação primária é atualizar o plugin Swift Performance Lite para a versão mais recente, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere desativar temporariamente o plugin para evitar a exploração. Implementar regras de firewall (WAF) para bloquear solicitações suspeitas que tentem incluir arquivos PHP não autorizados pode ajudar a reduzir o risco. Além disso, revise as permissões de arquivos e diretórios no servidor para garantir que apenas usuários autorizados tenham acesso a arquivos sensíveis.

Instalações ativas

7KNicho

Avaliação do plugin