Assistant for NextGEN Gallery <= 1.0.9 - Exclusão Arbitrária de Diretórios Não Autenticada

Um atacante não autenticado pode explorar essa vulnerabilidade para deletar diretórios arbitrários no servidor onde o WordPress está hospedado. Isso pode incluir diretórios contendo arquivos críticos do sistema, como o diretório raiz do WordPress, arquivos de configuração do banco de dados ou arquivos de log. A exclusão desses arquivos pode resultar em uma interrupção completa do serviço, tornando o site inacessível e potencialmente causando perda de dados. A ausência de autenticação necessária para a exploração aumenta significativamente o risco, pois qualquer pessoa com acesso à internet pode tentar explorar a vulnerabilidade. A gravidade da falha reside na facilidade de exploração e no impacto potencial na disponibilidade do site, similar a ataques de negação de serviço (DoS) causados por exclusão de arquivos essenciais.

Websites utilizing the Assistant for NextGEN Gallery plugin, particularly those running older, unpatched versions (1.0.0–1.0.9), are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak WordPress security configurations or inadequate firewall protection are also at increased risk.

• wordpress / composer / npm:

grep -r 'nextgenassistant/v1.0.0/control' /var/www/html/wp-content/plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-json/nextgenassistant/v1.0.0/control

Check the response headers for any unusual or unexpected behavior. • wordpress / composer / npm:

wp plugin list | grep nextgenassistant

Verify the installed version is patched. • wordpress / composer / npm:

wp plugin auto-update nextgenassistant

Attempt to automatically update the plugin to the latest version.

1. 2025-08-15Disclosure

   disclosure

1. Reservado2025-07-14
2. Publicada2025-08-15
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-7641 é atualizar o plugin Assistant for NextGEN Gallery para a versão corrigida assim que estiver disponível. Enquanto a atualização não estiver disponível, considere restringir o acesso ao endpoint REST /wp-json/nextgenassistant/v1.0.0/control através de um firewall de aplicação web (WAF) ou regras de proxy, bloqueando solicitações não autenticadas. Além disso, revise as permissões de arquivos e diretórios no servidor para garantir que o usuário do WordPress tenha apenas as permissões mínimas necessárias. Monitore os logs do servidor e do WordPress em busca de tentativas de acesso suspeitas ao endpoint REST. Implementar um sistema de backup regular é crucial para restaurar o site em caso de exclusão acidental ou maliciosa de arquivos.