Toret Manager <= 1.2.7 - Atualização Arbitrária de Opções Autenticada (Assinante+) via ações AJAX

Um atacante explorando esta vulnerabilidade pode obter acesso administrativo ao site WordPress sem a necessidade de credenciais de administrador. Isso permite a modificação de configurações críticas do site, instalação de malware, roubo de dados sensíveis e controle total sobre o ambiente WordPress. A ausência de verificação de permissões permite que um usuário com privilégios limitados, como um Subscriber, altere opções que normalmente exigiriam acesso de administrador. A capacidade de alterar o papel padrão de registro para administrador é particularmente perigosa, pois permite que atacantes criem novas contas com privilégios administrativos.

WordPress sites utilizing the Toret Manager plugin, particularly those with Subscriber-level users or those that allow user registration. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to lateral movement to others.

• wordpress / plugin:

wp plugin list | grep toret-manager

• wordpress / plugin: Check plugin version in WordPress admin dashboard under Plugins. • wordpress / plugin: Examine the trmansaveoption and trmansaveoption_items functions in the plugin's code for missing capability checks. • wordpress / plugin: Monitor WordPress logs for suspicious activity related to option updates, particularly changes to the default user role. • wordpress / plugin: Use wp-cli to check for outdated plugin versions: wp plugin update --all

1. 2026-02-19Disclosure

   disclosure

1. Reservado2026-01-13
2. Publicada2026-02-19
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação imediata é atualizar o plugin Toret Manager para a versão 1.3.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso à função 'trmansaveoption' e 'trmansaveoption_items' através de um plugin de segurança ou modificando o código do plugin (com cautela). Implementar um firewall de aplicação web (WAF) com regras para bloquear solicitações suspeitas que tentem modificar opções do WordPress também pode ajudar a mitigar o risco. Monitore os logs do WordPress em busca de atividades suspeitas, como tentativas de modificação de opções por usuários com privilégios baixos.