Plugin WordPress GitSync <= 1.1.0 - Vulnerabilidade de CSRF para Execução Remota de Código

A vulnerabilidade CSRF no GitSync permite que um atacante execute código malicioso no servidor onde o GitSync está instalado. Um atacante pode criar uma requisição maliciosa que, quando executada por um usuário autenticado, injeta código arbitrário no sistema. Isso pode levar à tomada de controle completa do servidor, roubo de dados confidenciais, ou a instalação de malware. A exploração bem-sucedida pode comprometer a integridade e a confidencialidade dos dados armazenados no repositório Git, além de permitir o acesso não autorizado a outros sistemas na rede.

WordPress sites utilizing the GitSync plugin, particularly those with limited security configurations or shared hosting environments, are at significant risk. Sites with outdated WordPress installations or those lacking robust CSRF protection mechanisms are especially vulnerable. Users who have not recently reviewed plugin permissions or implemented WAF rules are also at increased risk.

• wordpress / composer / npm:

grep -r 'gitSync_update_repo' /var/www/html/wp-content/plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/gitsync/ | grep -i 'csrf-token'

• wordpress / composer / npm:

wp plugin list --status=all | grep GitSync

1. 2024-12-16Disclosure

   disclosure

1. Reservado2024-12-02
2. Publicada2024-12-16
3. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 1.1.1 do GitSync. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a validação rigorosa de todas as requisições recebidas pelo GitSync e a implementação de políticas de segurança de conteúdo (CSP) para mitigar ataques CSRF. Monitore os logs do servidor em busca de atividades suspeitas e implemente um Web Application Firewall (WAF) para bloquear requisições maliciosas.