User Meta – User Profile Builder e plugin de gerenciamento de usuário <= 3.1.2 - Exclusão Arbitrária de Arquivos Autenticada (Subscriber+)

Um atacante com acesso autenticado (nível Subscriber ou superior) pode explorar esta vulnerabilidade para deletar arquivos arbitrários no servidor WordPress. O impacto mais grave é a possibilidade de execução remota de código (RCE) se um arquivo crítico, como o wp-config.php, for deletado. A perda deste arquivo compromete a configuração do WordPress, permitindo que o atacante assuma o controle do servidor e execute comandos maliciosos. A deleção de outros arquivos de configuração ou do próprio código do WordPress também pode levar a interrupções de serviço e roubo de dados.

WordPress websites utilizing the User Meta – User Profile Builder and User management plugin, particularly those with Subscriber-level users or higher who have access to user management functionalities, are at risk. Shared hosting environments where users have limited control over file permissions are also particularly vulnerable, as are WordPress installations with outdated plugins and weak security configurations.

• wordpress / plugin:

wp plugin list --status=inactive | grep 'user-meta'

• wordpress / plugin:

wp plugin update --all

• wordpress / server:

find /var/www/html/wp-content/plugins/user-meta/ -type f -name '*.php' -print0 | xargs -0 grep -i 'postInsertUserProcess'

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/user-meta/ | grep 'Server'

1. 2025-09-11Disclosure

   disclosure

2. 2025-09-11Patch

   patch

1. Reservado2025-08-29
2. Publicada2025-09-11
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin User Meta para a versão 3.1.3 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso de usuários com privilégios de Subscriber, limitando suas permissões de escrita no diretório de uploads. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições suspeitas que tentem acessar ou deletar arquivos fora do diretório esperado também pode ajudar. Monitore os logs do servidor em busca de tentativas de acesso ou deleção de arquivos incomuns.