Plugin WordPress Stockholm Core <= 2.4.1 - Vulnerabilidade de Inclusão de Arquivo Local (Local File Inclusion)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante inclua arquivos arbitrários no servidor web, potencialmente levando à execução remota de código (RCE). Um atacante poderia ler arquivos de configuração, senhas, chaves de API ou outros dados confidenciais armazenados no sistema de arquivos do servidor. Além disso, dependendo das permissões do usuário web, o atacante pode modificar ou até mesmo substituir arquivos críticos, comprometendo a integridade do site. A inclusão de arquivos pode ser usada para escalar privilégios e obter acesso não autorizado a outros recursos do servidor. Embora não haja relatos públicos de exploração ativa, a facilidade de exploração e o potencial impacto tornam esta vulnerabilidade uma preocupação significativa.

WordPress websites utilizing the Stockholm Core plugin, particularly those running versions prior to 2.4.2, are at risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a successful exploit on one site could potentially impact others. Websites with misconfigured file permissions are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/stockholm-core/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/stockholm-core/../../../../etc/passwd' # Check for file disclosure

1. 2024-06-04Disclosure

   disclosure

1. Reservado2024-05-06
2. Publicada2024-06-04
3. Modificada2024-08-02
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o Stockholm Core para a versão 2.4.2 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais. Restrinja o acesso ao diretório de instalação do Stockholm Core, removendo permissões de escrita para usuários não autorizados. Implemente regras de firewall ou WAF (Web Application Firewall) para bloquear solicitações que contenham caracteres suspeitos ou tentativas de manipulação de caminho. Monitore os logs do servidor web em busca de padrões incomuns de acesso a arquivos, como solicitações para arquivos fora do diretório raiz do site.