WishList Member X < 3.26.7 - Exclusão Arbitrária de Arquivos Autenticada (Assinante+)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado, com privilégios mínimos de Subscriber, exclua arquivos no servidor WordPress. A exclusão de arquivos de configuração, como wp-config.php, pode levar à execução remota de código, comprometendo completamente o site. O impacto é amplificado se o servidor estiver configurado com permissões de escrita permissivas para o usuário do WordPress. A capacidade de excluir arquivos críticos pode permitir a modificação de dados, a instalação de backdoors e o controle total do servidor. Embora a vulnerabilidade exija autenticação, a facilidade de obtenção de permissões de Subscriber em muitos sites WordPress torna o risco significativo.

WordPress websites utilizing the Wishlist Member plugin, particularly those running versions prior to 3.26.7, are at risk. Shared hosting environments are especially vulnerable, as they often have limited file permission controls and a higher density of WordPress installations, increasing the potential attack surface. Sites with legacy WordPress configurations or those that haven't implemented robust security practices are also at heightened risk.

• wordpress / composer / npm:

grep -r 'wishlist_member_delete_file' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=active | grep Wishlist Member

• wordpress / composer / npm:

wp plugin update wishlist-member --version=3.26.7

• generic web: Check WordPress access logs for requests containing suspicious file paths or deletion attempts targeting sensitive files like wp-config.php.

1. 2024-06-20Disclosure

   disclosure

1. Reservado2024-06-03
2. Publicada2024-06-20
3. Modificada2026-02-26
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-37108 é atualizar o plugin Wishlist Member para a versão 3.26.7 ou superior. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere restringir as permissões de escrita para o diretório de uploads do WordPress e para o arquivo wp-config.php. Implementar um Web Application Firewall (WAF) com regras para bloquear solicitações suspeitas que tentem acessar ou excluir arquivos fora do diretório esperado também pode ajudar. Monitore os logs do servidor WordPress em busca de tentativas de acesso ou exclusão de arquivos incomuns.