Plugin WordPress WPLMS <= 1.9.9.5.4 - Vulnerabilidade de Exclusão Arbitrária de Arquivos

Um atacante explorando com sucesso essa vulnerabilidade pode ler arquivos arbitrários no servidor web onde o WPLMS está instalado. Isso inclui arquivos de configuração, arquivos de log, e potencialmente até mesmo código-fonte do próprio plugin ou de outros plugins instalados. O acesso a esses arquivos pode revelar credenciais de banco de dados, chaves de API, informações de usuários e outros dados confidenciais. Além disso, dependendo das permissões do servidor, um atacante pode ser capaz de modificar ou até mesmo executar arquivos, levando a uma completa tomada de controle do servidor. Essa vulnerabilidade se assemelha a outras falhas de Path Traversal que permitiram o acesso não autorizado a dados críticos em diversos sistemas.

Websites using WPLMS plugin versions 0.0.0 through 1.9.9.5.4 are at risk. Shared hosting environments are particularly vulnerable, as they often have limited control over file permissions and server configurations. WordPress sites with default or weak security settings are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wplms/*

• generic web:

curl -I "http://your-wordpress-site.com/wp-content/plugins/wplms/path/to/file..%2e%2e/sensitive_file.txt"

1. 2026-01-22Disclosure

   disclosure

1. Reservado2025-12-29
2. Publicada2026-01-22
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

Como a correção oficial ainda não foi lançada, a mitigação imediata é crucial. A primeira medida é restringir o acesso ao diretório do plugin WPLMS através do servidor web, configurando regras no servidor web (Apache, Nginx) para impedir o acesso direto a arquivos dentro desse diretório. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições que contenham sequências de path traversal (../) pode ajudar a mitigar o risco. Além disso, revise as permissões de arquivos e diretórios no servidor para garantir que apenas o usuário do servidor web tenha acesso de leitura e escrita aos arquivos necessários. Monitore os logs do servidor web em busca de tentativas de acesso suspeitas, especialmente aquelas que contenham sequências de path traversal. Após a disponibilização da atualização, aplique-a imediatamente.