TableMaster for Elementor <= 1.3.6 - Solicitação de Forja do Lado do Servidor (Server-Side Request Forgery) Autenticado (Autor+) via Parâmetro 'csv_url'

Um atacante explorando essa vulnerabilidade pode realizar requisições HTTP para qualquer URL que o servidor WordPress possa acessar. Isso inclui URLs locais (localhost) e serviços na rede interna. O impacto mais grave é a possibilidade de ler arquivos sensíveis do servidor, como o arquivo wp-config.php, que contém informações de configuração do WordPress, incluindo credenciais de banco de dados. A exploração bem-sucedida pode levar ao comprometimento completo do site WordPress, permitindo que o atacante acesse dados confidenciais, modifique o conteúdo do site e execute código malicioso. Essa vulnerabilidade se assemelha a outras falhas SSRF que permitiram o acesso a informações internas em sistemas web.

WordPress websites utilizing the TableMaster for Elementor plugin, particularly those with shared hosting environments or legacy configurations, are at risk. Sites where the 'csv_url' parameter is exposed to users with Author or higher roles are especially vulnerable.

• wordpress / composer / npm:

grep -r 'csv_url' /var/www/html/wp-content/plugins/tablemaster-for-elementor/*

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=tablemaster_import_csv&csv_url=http://internal-server/sensitive-file.txt

• wordpress / composer / npm:

wp plugin list --status=active | grep tablemaster-for-elementor

1. 2026-01-28Disclosure

   disclosure

1. Reservado2025-12-12
2. Publicada2026-01-28
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-14610 é atualizar o plugin TableMaster for Elementor para a versão 1.3.7 ou superior. Se a atualização imediata não for possível, considere restringir o acesso ao widget 'Data Table' para usuários com permissões limitadas. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições HTTP para URLs suspeitas pode ajudar a mitigar o risco. Monitore os logs do servidor WordPress em busca de requisições incomuns originadas do plugin TableMaster for Elementor, especialmente aquelas que acessam URLs internas. Não há um padrão Sigma ou YARA específico conhecido para esta vulnerabilidade, mas a análise de tráfego de rede pode revelar requisições suspeitas.

Instalações ativas

100Nicho

Avaliação do plugin