Kallyas <= 4.21.0 - Exclusão Arbitrária de Pastas Autenticada (Colaborador+)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado, com privilégios mínimos de Contributor, execute a exclusão de pastas arbitrárias no servidor onde o tema KALLYAS está instalado. Isso pode levar à perda de dados críticos, interrupção do serviço e, potencialmente, à tomada de controle do servidor. A capacidade de deletar pastas permite a remoção de arquivos de configuração, temas, plugins e outros componentes essenciais, comprometendo a integridade e a disponibilidade do site WordPress. A ausência de validação adequada do caminho do arquivo torna a exploração relativamente simples, especialmente para atacantes com algum conhecimento de WordPress.

Websites using the KALLYAS theme, particularly those with contributor-level users who have write access to the WordPress file system, are at risk. Shared hosting environments where users have limited control over server file permissions are also particularly vulnerable. Sites running older, unpatched versions of the theme are most susceptible.

• wordpress / composer / npm:

wp plugin list | grep kallyas

• wordpress / composer / npm:

grep -r 'delete_font(' /var/www/html/wp-content/plugins/kallyas/*

• wordpress / composer / npm:

wp plugin update kallyas --all

• wordpress / composer / npm:

wp theme list | grep kallyas

1. 2025-07-26Disclosure

   disclosure

1. Reservado2025-07-01
2. Publicada2025-07-26
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização imediata do tema KALLYAS para a versão corrigida, que aborda a falha de validação do caminho do arquivo. Se a atualização imediata não for possível devido a problemas de compatibilidade ou tempo de inatividade, considere implementar medidas de mitigação temporárias. Restringir o acesso de usuários com privilégios de Contributor ou superiores pode reduzir o risco de exploração. Além disso, a implementação de regras de firewall de aplicação web (WAF) para bloquear solicitações maliciosas que tentam acessar a função delete_font() pode fornecer uma camada adicional de proteção. Monitore os logs do servidor em busca de tentativas de exclusão de arquivos suspeitas.