Plugin WordPress Strategery Migrations <= 1.0 - Vulnerabilidade de Exclusão Arbitrária de Arquivos

Um atacante explorando com sucesso essa vulnerabilidade pode ler arquivos arbitrários no servidor web, incluindo arquivos de configuração, chaves de API e dados de usuários. Isso pode levar à divulgação de informações confidenciais, como credenciais de banco de dados ou chaves privadas. Em cenários mais graves, um atacante pode até mesmo conseguir executar código remotamente no servidor, comprometendo a integridade e a confidencialidade do sistema. A ausência de validação adequada do caminho do arquivo permite que atacantes manipulem a requisição para acessar recursos não autorizados.

WordPress websites utilizing the Strategery Migrations plugin, particularly those running versions prior to 1.0.1, are at risk. Shared hosting environments where users have limited control over plugin configurations are also particularly vulnerable, as they may not be able to quickly apply updates.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/strategery-migrations/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/strategery-migrations/../../../../etc/passwd' # Check for directory traversal

1. 2024-06-10Disclosure

   disclosure

1. Reservado2024-05-17
2. Publicada2024-06-10
3. Modificada2024-08-02
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-35745 é atualizar o plugin Strategery Migrations para a versão 1.0.1 ou superior. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere desativar temporariamente o plugin. Como medida adicional, implemente regras de firewall (WAF) para bloquear requisições que contenham sequências de path traversal, como '../'. Monitore os logs do servidor em busca de tentativas de acesso a arquivos fora do diretório esperado.