WordPress WP shop plugin <= 2.6.1 - Vulnerabilidade de Upload de Arquivo Arbitrário via CSRF

A exploração bem-sucedida desta vulnerabilidade CSRF permite que um atacante execute código malicioso no servidor web. O atacante pode, por exemplo, carregar um Web Shell, que é um script que permite o controle remoto do servidor. Isso pode levar à exfiltração de dados sensíveis, modificação de arquivos, instalação de malware e, em última instância, ao comprometimento completo do servidor. O impacto é severo, pois um atacante pode obter acesso irrestrito ao ambiente WordPress e aos dados associados, potencialmente afetando todos os usuários e dados armazenados no servidor. A possibilidade de upload de um Web Shell eleva o risco a um nível crítico, permitindo a persistência do ataque e a exploração contínua do sistema.

Organizations using WP shop plugin in their WordPress installations are at risk, particularly those running older, unpatched versions (0.0.0–2.6.1). Shared hosting environments are especially vulnerable, as they often have limited control over plugin updates and security configurations. Sites with custom themes or plugins that interact with WP shop are also at increased risk.

• wordpress / composer / npm:

wp plugin list | grep wpshop

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'Agence web Eoxia' /var/www/html/wp-content/plugins/

• generic web: Check for unusual files in the WordPress plugin directory (e.g., PHP files with suspicious names or content).

1. 2025-04-09Disclosure

   disclosure

1. Reservado2025-04-09
2. Publicada2025-04-09
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o plugin WP shop para a versão 2.6.2 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais. Configure regras de Web Application Firewall (WAF) para bloquear requisições CSRF suspeitas. Implemente políticas de segurança de conteúdo (CSP) para restringir as fontes de scripts que podem ser executados no navegador. Verifique regularmente os logs do servidor em busca de atividades suspeitas, como tentativas de upload de arquivos desconhecidos. Após a atualização, confirme a correção verificando se o plugin está na versão 2.6.2 ou superior e se as medidas de segurança adicionais estão em vigor.

Instalações ativas

60Conhecido

Avaliação do plugin