Ultimate Video Player <= 10.0 - Download Arbitrário de Arquivo Sem Autenticação

Um atacante explorando essa vulnerabilidade pode obter acesso não autorizado a arquivos no servidor WordPress. Isso pode incluir arquivos de configuração, chaves de API, dados de usuários e outros dados sensíveis. A leitura desses arquivos pode levar à divulgação de informações confidenciais, comprometimento da integridade do sistema e até mesmo à execução de código malicioso, dependendo do conteúdo dos arquivos acessados. A ausência de autenticação necessária para explorar a vulnerabilidade aumenta significativamente o risco, tornando-a uma ameaça séria para sites WordPress.

Websites utilizing the Ultimate Video Player plugin, particularly those running older versions (≤10.0), are at risk. Shared hosting environments are especially vulnerable as they often have limited control over file permissions and server configurations. WordPress sites with sensitive data stored on the same server are also at increased risk.

• wordpress / composer / npm:

grep -r 'content/downloader.php' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/content/downloader.php | grep -i 'content-type'

• wordpress / composer / npm:

wp plugin list | grep "Ultimate Video Player"

1. 2025-03-07Disclosure

   disclosure

1. Reservado2024-11-04
2. Publicada2025-03-07
3. EPSS atualizado2026-04-02

A mitigação primária é atualizar o plugin Ultimate Video Player para a versão corrigida, assim que estiver disponível. Enquanto a atualização não é possível, considere implementar medidas de segurança adicionais. Restrinja o acesso ao arquivo content/downloader.php através de um firewall de aplicação web (WAF) ou proxy reverso, bloqueando solicitações que tentem acessar arquivos fora do diretório esperado. Monitore os logs do servidor em busca de tentativas de acesso suspeitas ao arquivo content/downloader.php. Verifique se as permissões de arquivos e diretórios estão corretamente configuradas, restringindo o acesso apenas aos usuários necessários.