O plugin DesignThemes Core Features, utilizado para adicionar funcionalidades essenciais a temas WordPress, foi identificado como vulnerável a um problema de falta de autorização que permite a leitura arbitrária de arquivos por parte de atacantes não autenticados. Essa vulnerabilidade, catalogada como CVE-2024-13471, foi descoberta pelo pesquisador Tonn e afeta todas as versões do plugin até a 4.7.
Descrição da Vulnerabilidade
A falha ocorre devido à ausência de uma verificação de capacidade na função dt_process_imported_file. Isso permite que atacantes não autenticados explorem a vulnerabilidade para ler arquivos arbitrários no sistema operacional subjacente ao site. A exploração bem-sucedida pode resultar na exposição de informações sensíveis, como arquivos de configuração, credenciais ou outros dados críticos.
Impacto
- Classificação CVSS: 7.5 (Alto)
- Vetor CVSS: AV:N /AC:L /PR:N /UI:N /S:U /C:H /I:N /A:N
- Risco: A leitura arbitrária de arquivos pode comprometer a confidencialidade dos dados do site, expondo informações sensíveis e potencialmente facilitando ataques adicionais.
Versões Afetadas
Todas as versões do plugin DesignThemes Core Features até e incluindo a 4.7 estão vulneráveis.
Recomendações
Até o momento, não há um patch disponível para corrigir essa vulnerabilidade. Portanto, recomenda-se:
- Remover o plugin: Considere desinstalar o plugin e substituí-lo por uma alternativa segura.
- Restringir acesso a arquivos sensíveis: Certifique-se de que permissões de arquivo e diretório estejam configuradas corretamente para limitar o acesso a informações críticas.
- Monitorar atividades suspeitas: Fique atento a tentativas de acesso não autorizado ou leitura de arquivos no servidor.
- Manter backups atualizados: Em caso de comprometimento, ter backups recentes pode ajudar a restaurar o site rapidamente.
Detalhes Técnicos
- Tipo de Software: Plugin WordPress
- Slug do Plugin: designthemes-core-features
- Publicação Pública: 4 de março de 2025
- Última Atualização: 5 de março de 2025
Referências
Conclusão
A vulnerabilidade no DesignThemes Core Features representa um risco significativo para a segurança de sites que utilizam o plugin. Enquanto aguardamos uma correção oficial, a remoção do plugin e a adoção de medidas de segurança adicionais são essenciais para proteger seu site e seus dados contra explorações maliciosas.
