Vikinger <= 1.9.32 - Exclusão Arbitrária de Arquivos (Assinante+) Autenticada via Função vikinger_delete_activity_media_ajax

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado, com privilégios mínimos de Subscriber, delete arquivos no servidor WordPress. O impacto mais grave é a potencial execução remota de código (RCE). Ao deletar arquivos de configuração críticos, como wp-config.php, um atacante pode comprometer completamente o servidor, obtendo acesso irrestrito aos dados e à infraestrutura. A necessidade do plugin Vikinger Media estar instalado e ativo limita um pouco o escopo, mas ainda representa um risco significativo para sites que utilizam este tema e plugin. A vulnerabilidade se assemelha a outros casos de falhas de controle de acesso em plugins e temas WordPress, onde a falta de validação de entrada permite a manipulação de caminhos de arquivos.

WordPress websites using the Vikinger theme, particularly those with the Vikinger Media plugin installed and active, are at risk. Sites with weak password policies or overly permissive user roles are especially vulnerable, as an attacker could easily gain Subscriber-level access. Shared hosting environments where multiple WordPress sites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'vikinger_delete_activity_media_ajax' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list | grep vikinger

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=vikinger_delete_activity_media_ajax | grep -i '200 OK'

1. 2025-07-02Disclosure

   disclosure

1. Reservado2025-05-19
2. Publicada2025-07-02
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o tema Vikinger para uma versão corrigida, assim que disponível. Enquanto a atualização não estiver disponível, considere as seguintes medidas: Primeiro, desative o plugin Vikinger Media, se possível, para reduzir a superfície de ataque. Em segundo lugar, implemente regras de firewall de aplicação web (WAF) para bloquear solicitações suspeitas que tentem acessar ou manipular arquivos sensíveis. Em terceiro lugar, revise as permissões de arquivos e diretórios no servidor para garantir que apenas os usuários necessários tenham acesso de escrita. Monitore os logs do servidor e do WordPress em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados. Após a atualização, confirme a correção verificando se a função vikingerdeleteactivitymediaajax() agora valida corretamente os caminhos dos arquivos.