User Generator and Importer <= 1.2.2 - Cross-Site Request Forgery para Escalada de Privilégios via Criação Arbitrária de Conta de Administrador

Um atacante pode explorar essa vulnerabilidade de CSRF para criar contas de usuário com privilégios de administrador sem a necessidade de autenticação. Isso pode levar ao comprometimento total do site WordPress, permitindo que o atacante modifique conteúdo, instale malware, roube dados sensíveis ou realize outras ações maliciosas. O impacto é severo, pois a criação de uma conta de administrador concede controle total sobre o sistema. A ausência de validação de nonce torna a exploração relativamente simples, especialmente se o atacante conseguir induzir um administrador a clicar em um link malicioso.

WordPress sites using the User Generator and Importer plugin in versions 1.0.0 through 1.2.2 are at risk. Shared hosting environments that utilize this plugin are particularly vulnerable, as they may not have the ability to quickly update plugins or implement custom security measures. Sites with a large number of administrators are also at increased risk, as the likelihood of an administrator clicking on a malicious link increases.

• wordpress: Use wp-cli to check the plugin version:

wp plugin list --status=active | grep 'User Generator and Importer'

• wordpress: Search plugin files for the vulnerable function: grep -r "Import Using CSV File" /path/to/wordpress/wp-content/plugins/user-generator-and-importer/ • generic web: Monitor access logs for requests to the import endpoint with unusual parameters or originating from unexpected IP addresses. • generic web: Check response headers for the presence of a strong Content Security Policy (CSP) header.

1. 2025-12-05Disclosure

   disclosure

1. Reservado2025-11-07
2. Publicada2025-12-05
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é a atualização para uma versão corrigida do plugin User Generator and Importer. Se a atualização imediata não for possível, implemente medidas de segurança adicionais, como a restrição de acesso à função "Import Using CSV File" através de um firewall de aplicação web (WAF) ou regras de proxy. Considere também a implementação de validação de nonce personalizada na função afetada, embora isso exija conhecimento técnico avançado. Após a atualização, confirme a correção verificando se a função "Import Using CSV File" agora requer autenticação e validação de nonce.