Plugin WordPress buddyforms <= 2.8.8 - Vulnerabilidade de Leitura Arbitrária de Arquivos e SSRF

Um atacante explorando essa vulnerabilidade pode realizar requisições HTTP para qualquer URL que o servidor WordPress tenha permissão para acessar. Isso inclui recursos internos que normalmente não são acessíveis externamente, como arquivos de configuração, arquivos de log ou até mesmo outros serviços rodando no mesmo servidor. A exploração bem-sucedida pode levar à divulgação de informações confidenciais, como credenciais de banco de dados, chaves de API ou dados de usuários. Em cenários mais graves, um atacante pode usar a SSRF para realizar ataques de escalonamento de privilégios ou para comprometer outros sistemas na rede interna. A vulnerabilidade se assemelha a outras falhas de Path Traversal que permitem o acesso não autorizado a recursos do servidor.

WordPress sites utilizing the BuddyForms plugin, particularly those running versions 2.8.8 or earlier, are at risk. Shared hosting environments where plugin updates are managed centrally are especially vulnerable, as they may not have immediate control over plugin updates. Sites with sensitive internal resources accessible via HTTP should prioritize remediation.

• wordpress / composer / npm:

grep -r 'wp_remote_get' /var/www/html/wp-content/plugins/buddyforms/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/buddyforms/ | grep Server

• wordpress / composer / npm:

wp plugin list --status=inactive | grep buddyforms

1. 2024-05-17Disclosure

   disclosure

1. Reservado2024-04-18
2. Publicada2024-05-17
3. Modificada2024-08-02
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o plugin BuddyForms para a versão 2.8.9 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias, como restringir o acesso ao plugin BuddyForms por meio de um firewall de aplicação web (WAF) ou configurar regras de proxy para bloquear requisições para URLs internas. Além disso, revise as permissões de arquivos e diretórios no servidor WordPress para garantir que apenas os usuários autorizados tenham acesso aos recursos sensíveis. Monitore os logs do servidor WordPress em busca de atividades suspeitas, como requisições para URLs inesperadas.

Instalações ativas

1KConhecido

Avaliação do plugin