Car Dealer Automotive WordPress Theme – Responsive <= 1.6.3 - Exclusão e Leitura Arbitrária de Arquivos (Subscriber+ Autenticado)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado, com privilégios de Subscriber ou superior, delete arquivos arbitrários no servidor web. O impacto mais grave é a possibilidade de exclusão do arquivo wp-config.php, que contém informações sensíveis de configuração do WordPress, como credenciais de banco de dados. A exclusão deste arquivo pode levar à execução remota de código (RCE), comprometendo completamente o servidor. Além disso, a função add_car() pode permitir a leitura de arquivos arbitrários, expondo dados confidenciais. Essa vulnerabilidade se assemelha a outros casos de falhas de validação de caminho que resultaram em acesso não autorizado a dados e execução de código em ambientes WordPress.

WordPress websites using the Car Dealer Automotive WordPress Theme – Responsive are at risk. Specifically, sites running versions 1.0.0 through 1.6.3 are vulnerable. Shared hosting environments are particularly at risk, as they often have limited control over file permissions and security configurations. Sites with weak password policies or compromised user accounts are also more susceptible to exploitation.

• wordpress / composer / npm:

wp plugin list | grep 'Car Dealer Automotive WordPress Theme'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'delete_post_photo' /var/www/html/wp-content/plugins/car-dealer-responsive/

• wordpress / composer / npm:

wp plugin status | grep 'Car Dealer Automotive WordPress Theme'

1. 2025-02-27Disclosure

   disclosure

1. Reservado2025-02-13
2. Publicada2025-02-27
3. Modificada2026-04-08
4. EPSS atualizado2026-04-02

A mitigação primária é a atualização imediata do tema Car Dealer Automotive WordPress – Responsive para a versão corrigida, assim que estiver disponível. Enquanto a atualização não é possível, medidas paliativas incluem restringir o acesso ao painel de administração do WordPress, implementando autenticação de dois fatores (2FA) para todos os usuários. Além disso, configure regras no Web Application Firewall (WAF) para bloquear solicitações suspeitas que tentem acessar ou manipular arquivos sensíveis. Monitore os logs do servidor em busca de tentativas de acesso não autorizado ou exclusão de arquivos. Implementar um sistema de backup regular do wp-config.php é crucial para recuperação rápida em caso de comprometimento.