PT-2026-31849 · WordPress · Perfmatters
CVE-2026-4351
·
Publicado
2026-04-10
·
Atualizado
2026-04-11
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Plugin Perfmatters para WordPress versões até e incluindo 2.5.9
Description
O plugin Perfmatters para WordPress é suscetível a sobrescrita arbitrária de arquivos através de travessia de caminho. Isso ocorre porque o método
PMCS::action handler() processa os manipuladores activate/deactivate sem a devida autorização ou verificação de nonce. Os valores $ GET['snippets'][] são passados sem sanitização para Snippet::activate()/Snippet::deactivate(), que então chamam Snippet::update() e file put contents() com um caminho potencialmente atravessado. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior sobrescrevam arquivos arbitrários no servidor, potencialmente levando a uma negação de serviço corrompendo arquivos críticos como .htaccess ou index.php.Recommendations
Atualize o plugin Perfmatters para uma versão posterior a 2.5.9.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Perfmatters