CVE-2026-1081: XSRF em Set Bulk Post Categories WordPress

Um atacante pode explorar essa vulnerabilidade para realizar modificações não autorizadas nas categorias de posts de um site WordPress. Isso pode levar a alterações no conteúdo exibido, redirecionamentos maliciosos ou até mesmo a manipulação de dados sensíveis, dependendo da forma como as categorias são utilizadas no site. A ausência de validação de nonce torna o ataque relativamente simples de executar, especialmente se o atacante conseguir enganar um administrador para clicar em um link malicioso. A modificação em massa de categorias pode causar confusão aos usuários e prejudicar a integridade do site.

WordPress sites utilizing the Set Bulk Post Categories plugin, particularly those with administrative accounts that are regularly targeted by phishing or social engineering attacks, are at risk. Shared hosting environments where multiple WordPress sites share the same server resources are also potentially vulnerable, as a compromise on one site could lead to attacks against others.

• wordpress / composer / npm:

grep -r 'bulk_update_categories' /var/www/html/wp-content/plugins/set-bulk-post-categories/

• generic web:

curl -I https://example.com/wp-admin/admin-post.php?action=set_bulk_post_categories_update | grep -i 'referer'

1. 2026-01-24Disclosure

   disclosure

1. Reservado2026-01-16
2. Publicada2026-01-24
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin Set Bulk Post Categories para uma versão corrigida, assim que disponível. Enquanto a atualização não estiver disponível, considere implementar medidas de proteção adicionais, como a utilização de um Web Application Firewall (WAF) com regras para bloquear requisições XSRF. Além disso, reforce as práticas de segurança do site, como a educação dos administradores sobre os riscos de clicar em links suspeitos e a implementação de autenticação de dois fatores (2FA) para contas de administrador. Monitore os logs do servidor em busca de atividades suspeitas relacionadas à modificação de categorias.