FindAll Listing <= 1.0.5 - Escalada de Privilégios Não Autenticada

Um atacante pode explorar esta vulnerabilidade para obter acesso administrativo completo a um site WordPress. Isso permite a modificação de conteúdo, instalação de malware, roubo de dados de usuários e controle total sobre o servidor. A exploração é possível apenas se o plugin FindAll Membership estiver ativado, pois é ele que gerencia o processo de registro de usuários. A obtenção de acesso de administrador representa um risco significativo para a confidencialidade, integridade e disponibilidade do site e seus dados.

WordPress sites utilizing both the FindAll Listing and FindAll Membership plugins, particularly those with legacy configurations or those that haven't implemented robust user access controls, are at significant risk. Shared hosting environments where multiple WordPress sites share the same server resources are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin: Use wp-cli plugin update to check the installed version of FindAll Listing. • wordpress / plugin: Check the wp-config.php file for any unusual configurations related to user roles or registration parameters. • wordpress / plugin: Search plugin files for the findalllistinguserregistrationadditional_params function and its usage. • generic web: Monitor WordPress access logs for POST requests to the user registration endpoint with suspicious parameters, particularly those attempting to set the user role to 'administrator'.

grep -i 'administrator' /var/log/apache2/access.log | grep 'wp-login.php'

1. 2025-11-27Disclosure

   disclosure

1. Reservado2025-11-22
2. Publicada2025-11-27
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin FindAll Listing para a versão 1.1 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, desative o plugin FindAll Membership até que a atualização possa ser aplicada. Como medida temporária, restrinja as permissões de registro de usuários no plugin FindAll Membership, se possível, para impedir a atribuição de papéis de administrador durante o registro. Após a atualização, verifique se o processo de registro de usuários está funcionando corretamente e que apenas os papéis de usuário autorizados podem ser atribuídos.