Plugin Archiver do The Hack Repair Guy <= 2.0.4 - Exclusão Arbitrária de Arquivos Autenticada (Administrador+)

A vulnerabilidade de acesso arbitrário de arquivos no Plugin Archiver permite que um atacante autenticado com acesso de administrador delete arquivos no servidor. A deleção do arquivo wp-config.php é particularmente crítica, pois este arquivo contém informações sensíveis de configuração do WordPress, incluindo credenciais de banco de dados. A remoção deste arquivo pode permitir que um atacante obtenha acesso completo ao banco de dados e, consequentemente, controle total sobre o site WordPress. Além disso, a deleção de outros arquivos críticos do sistema pode levar à interrupção do serviço ou à instalação de malware. A exploração bem-sucedida desta vulnerabilidade pode resultar em perda de dados, comprometimento da reputação e interrupção das operações.

WordPress websites utilizing The Hack Repair Guy's Plugin Archiver plugin, particularly those with weak password policies or compromised administrator accounts, are at significant risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r "prepare_items function" /var/www/html/wp-content/plugins/plugin-archiver/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep plugin-archiver

• wordpress / composer / npm:

wp plugin list | grep plugin-archiver

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/plugin-archiver/ | grep -i 'wp-config.php'

1. 2025-09-12Disclosure

   disclosure

1. Reservado2025-09-09
2. Publicada2025-09-12
3. Modificada2026-04-08
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2025-10176 é atualizar o Plugin Archiver para a versão corrigida, assim que disponível. Enquanto aguarda a atualização, considere restringir o acesso ao painel de administração do WordPress e implementar regras de firewall (WAF) para bloquear solicitações suspeitas que tentem acessar ou manipular arquivos sensíveis. Monitore os logs do servidor em busca de tentativas de acesso não autorizado e configure alertas para atividades incomuns. Além disso, revise as permissões de arquivos e diretórios no servidor para garantir que apenas os usuários necessários tenham acesso de escrita.

Instalações ativas

400Nicho

Avaliação do plugin