User Registration & Membership <= 4.4.8 - Cross-Site Request Forgery para Exclusão Arbitrária de Post

Um atacante pode explorar essa vulnerabilidade para excluir posts do WordPress sem a necessidade de autenticação. Ao criar um link malicioso e induzir um administrador a clicar nele, o atacante pode efetivamente deletar qualquer post no site, comprometendo a integridade dos dados e potencialmente interrompendo a funcionalidade do site. A ausência de validação adequada de nonce na função 'processrowactions' com a ação 'delete' é a raiz do problema, permitindo que requisições forjadas sejam processadas como legítimas. Essa vulnerabilidade se assemelha a outros ataques CSRF que exploram a falta de proteção em formulários e ações críticas.

WordPress websites utilizing the User Registration & Membership plugin, particularly those with administrative accounts that are frequently used and potentially susceptible to phishing or social engineering attacks, are at risk. Shared hosting environments where multiple websites share the same server resources may also be indirectly affected if one site is compromised and used to launch attacks against others.

• wordpress / composer / npm:

grep -r 'process_row_actions' /var/www/html/wp-content/plugins/user-registration-membership/

• wordpress / composer / npm:

wp plugin list --status=all | grep 'user-registration-membership'

• wordpress / composer / npm:

wp plugin update user-registration-membership

1. 2026-01-10Disclosure

   disclosure

1. Reservado2025-12-19
2. Publicada2026-01-10
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin User Registration & Membership para a versão 4.4.9 ou superior, que inclui a correção para essa vulnerabilidade. Em ambientes onde a atualização imediata não é possível, considere implementar medidas de proteção adicionais, como a utilização de um Web Application Firewall (WAF) com regras para bloquear requisições CSRF. Além disso, reforce as práticas de segurança dos administradores, alertando-os sobre os riscos de clicar em links suspeitos. Verifique, após a atualização, se a validação de nonce está sendo corretamente aplicada às ações de exclusão de posts.

Instalações ativas

60KConhecido

Avaliação do plugin