Home Villas | Real Estate WordPress Theme <= 2.8 - Exclusão Arbitrária de Arquivos (Subscriber+) Autenticada

Um atacante autenticado, com acesso de Subscriber ou superior, pode explorar essa vulnerabilidade para deletar arquivos críticos no servidor WordPress. A deleção do arquivo wp-config.php, por exemplo, pode resultar em execução remota de código, permitindo ao atacante obter controle total sobre o servidor. A gravidade da vulnerabilidade reside na facilidade de exploração e no potencial impacto devastador, que pode incluir a perda de dados, comprometimento do servidor e acesso não autorizado a informações sensíveis. A ausência de validação adequada do caminho do arquivo abre uma brecha significativa na segurança do site WordPress.

WordPress sites using the Home Villas | Real Estate WordPress Theme are at risk. Specifically, sites with weak password policies or where users have been granted unnecessary Subscriber-level access are more vulnerable. Shared hosting environments where multiple WordPress sites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'wp_rem_cs_widget_file_delete' /var/www/html/wp-content/themes/home-villas/*

• wordpress / composer / npm:

wp plugin list --status=all | grep home-villas

• generic web:

curl -I https://your-wordpress-site.com/wp-content/themes/home-villas/ | grep -i 'wp_rem_cs_widget_file_delete'

1. 2025-07-02Disclosure

   disclosure

1. Reservado2025-05-20
2. Publicada2025-07-02
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o tema Home Villas | Real Estate WordPress Theme para a versão corrigida, assim que estiver disponível. Enquanto a atualização não estiver disponível, considere restringir o acesso à função 'wpremcswidgetfile_delete' através de um firewall de aplicação web (WAF) ou regras de proxy, bloqueando solicitações suspeitas. Além disso, revise as permissões de usuário no WordPress, garantindo que apenas usuários com privilégios administrativos tenham acesso a funções sensíveis. Monitore os logs do servidor em busca de tentativas de acesso ou exclusão de arquivos suspeitos.