Page Builder by SiteOrigin <= 2.33.5 - Inclusão de Arquivo Local Autenticado (Contributor+)

A exploração bem-sucedida desta vulnerabilidade pode levar à execução de código PHP arbitrário no servidor WordPress. Um atacante pode, por exemplo, incluir arquivos de configuração sensíveis, como o arquivo wp-config.php, para obter acesso ao banco de dados. Além disso, a inclusão de arquivos maliciosos pode permitir a modificação de arquivos do sistema, a instalação de backdoors e a tomada de controle total do servidor. A capacidade de executar código arbitrário significa que o impacto pode ser significativo, potencialmente comprometendo a confidencialidade, integridade e disponibilidade do site WordPress e dos dados que ele armazena. A vulnerabilidade é particularmente preocupante porque requer apenas acesso de Contribuidor, um nível de permissão relativamente baixo, tornando-a acessível a um número maior de atacantes.

WordPress websites utilizing the Page Builder by SiteOrigin plugin, particularly those with multiple contributors or users with elevated privileges, are at risk. Shared hosting environments where users have limited control over server configuration are also particularly vulnerable, as they may be unable to implement effective mitigation strategies beyond plugin updates.

• wordpress / composer / npm:

wp plugin list | grep 'Page Builder by SiteOrigin'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'locate_template(' /var/www/wordpress/wp-content/plugins/page-builder-siteorigin/*

• generic web: Check WordPress plugin directory for updated version and security advisories.

1. 2026-03-03Disclosure

   disclosure

1. Reservado2026-02-13
2. Publicada2026-03-03
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o plugin Page Builder by SiteOrigin para a versão 2.34.0 ou superior, que corrige a falha de Inclusão de Arquivo Local. Se a atualização imediata não for possível, considere restringir o acesso ao diretório do plugin e desabilitar o upload de arquivos não confiáveis. Implementar um Web Application Firewall (WAF) com regras para bloquear tentativas de inclusão de arquivos suspeitos pode fornecer uma camada adicional de proteção. Monitore os logs do servidor WordPress em busca de padrões incomuns de acesso a arquivos, como tentativas de incluir arquivos fora do diretório esperado do plugin.

Instalações ativas

500KPopular

Avaliação do plugin