WooCommerce Purchase Orders <= 1.0.2 - Exclusão Arbitrária de Arquivos Autenticada (Subscriber+)

A vulnerabilidade permite que um atacante autenticado, com acesso de Subscriber ou superior, delete arquivos arbitrários no servidor. A deleção do arquivo wp-config.php, por exemplo, pode levar à execução remota de código, permitindo que o atacante assuma o controle total do servidor web. A gravidade da vulnerabilidade reside na facilidade de exploração e no potencial para um impacto significativo, incluindo a perda de dados, comprometimento do site e acesso não autorizado a informações sensíveis. A ausência de validação adequada do caminho do arquivo na função delete_file() é a causa raiz do problema.

WordPress websites utilizing the Purchase Orders for WooCommerce plugin, particularly those running versions 1.0.0 through 1.0.2, are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak password policies or compromised user accounts are also more susceptible to exploitation.

• wordpress / composer / npm:

grep -r "delete_file\(" /var/www/html/wp-content/plugins/purchase-orders-for-woocommerce/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/purchase-orders-for-woocommerce/delete.php?file=/etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'purchase-orders-for-woocommerce'

1. 2025-08-12Disclosure

   disclosure

1. Reservado2025-05-30
2. Publicada2025-08-12
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin Purchase Orders for WooCommerce para a versão corrigida, assim que estiver disponível. Enquanto isso, como medida temporária, considere restringir o acesso à funcionalidade de deleção de arquivos, limitando-o a administradores de site. Implementar regras de firewall de aplicação web (WAF) para bloquear solicitações que tentem acessar ou deletar arquivos fora do diretório esperado também pode ajudar. Monitore os logs do servidor em busca de tentativas de acesso ou deleção de arquivos suspeitos.

Instalações ativas

40

Avaliação do plugin