WordPress Review Plugin: The Ultimate Solution for Building a Review Website <= 5.3.5 - Inclusão de Arquivo Local (Contributor+) Autenticado via Campos Personalizados de Post

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado execute código PHP arbitrário no servidor WordPress. Isso pode levar à obtenção de informações confidenciais, como credenciais de banco de dados ou chaves de API, permitindo o acesso não autorizado a dados sensíveis. Além disso, o atacante pode modificar o conteúdo do site, instalar malware ou até mesmo comprometer completamente o servidor. A possibilidade de executar código arbitrário torna esta vulnerabilidade particularmente perigosa, com potencial para causar danos significativos à integridade e confidencialidade dos dados.

WordPress websites utilizing the 'WordPress Review Plugin: The Ultimate Solution for Building a Review Website' plugin, particularly those running versions 0.0.0 through 5.3.5, are at risk. Shared hosting environments where users have Contributor-level access are especially vulnerable, as they provide the necessary authentication to exploit the vulnerability. Sites with weak file upload permissions are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_query_vars['post_type']" /var/www/html/wp-content/plugins/the-ultimate-review-plugin-for-wordpress/

• wordpress / composer / npm:

wp plugin list | grep "The Ultimate Solution for Building a Review Website"

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -name '*.php' -type f -mtime -7

1. 2025-05-10Disclosure

   disclosure

1. Reservado2025-03-10
2. Publicada2025-05-10
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação imediata envolve a atualização do plugin WordPress Review Plugin para a versão mais recente, que corrige a vulnerabilidade de LFI. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere desativar o plugin temporariamente. Como medida adicional, implemente regras de firewall de aplicação web (WAF) para bloquear solicitações que tentem incluir arquivos não autorizados. Monitore os logs do servidor em busca de atividades suspeitas, como tentativas de acesso a arquivos sensíveis ou execução de comandos inesperados. Após a atualização, verifique se o plugin está funcionando corretamente e se não há conflitos com outros plugins ou temas.