Post Grid, Slider & Carousel Ultimate – com Shortcode, Gutenberg Block & Elementor Widget <= 1.6.10 - Inclusão de Arquivo Local Autenticado (Colaborador+) via post_type_ajax_handler()

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado execute código PHP arbitrário no servidor WordPress. Isso pode levar a uma ampla gama de ataques, incluindo a exfiltração de dados sensíveis, a modificação de arquivos do sistema, a instalação de backdoors e, em última análise, o controle total do servidor. A capacidade de executar código arbitrário significa que o atacante pode efetivamente contornar as medidas de segurança existentes e comprometer a integridade e a confidencialidade dos dados armazenados no servidor. A vulnerabilidade é particularmente preocupante porque requer apenas permissões de Contribuidor, que são frequentemente concedidas a usuários com acesso limitado, tornando a exploração mais fácil e acessível.

WordPress websites utilizing the Post Grid, Slider & Carousel Ultimate plugin, particularly those with multiple contributors or users with elevated privileges (e.g., Editor, Administrator), are at risk. Shared hosting environments where plugin installations are managed centrally are also particularly vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'post_type_ajax_handler' /var/www/html/wp-content/plugins/post-grid-ultimate/

• wordpress / composer / npm:

wp plugin list | grep 'Post Grid'

• wordpress / composer / npm:

wp plugin active | grep 'Post Grid'

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/post-grid-ultimate/ | grep -i 'theme='

1. 2025-01-24Disclosure

   disclosure

1. Reservado2025-01-15
2. Publicada2025-01-24
3. Modificada2025-01-27
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o plugin Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget para a versão mais recente, que corrige a falha de Inclusão de Arquivo Local. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere implementar medidas de segurança adicionais, como restringir o acesso ao arquivo vulnerável através de regras de firewall (WAF) ou proxy. Além disso, revise as permissões de usuário no WordPress para garantir que apenas usuários confiáveis tenham acesso de Contribuidor ou superior. Monitore os logs do servidor em busca de atividades suspeitas, como tentativas de acesso a arquivos inesperados.

Instalações ativas

1KNicho

Avaliação do plugin