PT-2026-33465 · WordPress · Wp Customer Area

Angus Girvan · Publicado 2026-04-17 · Atualizado 2026-04-19 · CVE-2026-3464

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions WP Customer Area versões anteriores a 8.3.5

Description A validação insuficiente do caminho do arquivo na função ajax attach file() permite que atacantes autenticados com funções concedidas por um administrador, como Assinante, leiam ou excluam arquivos arbitrários no servidor. A leitura de arquivos pode expor informações sensíveis, enquanto a exclusão de arquivos, como 'wp-config.php', pode levar à execução remota de código.

Recommendations Atualize para uma versão posterior à 8.3.4. Como medida paliativa temporária, restrinja o acesso à função ajax attach file() até que a atualização seja aplicada.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-3464

Produtos afetados

Wp Customer Area

Referências · 14

• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/php/core-addons/private-file/private-file-default-handlers.class.php#L404 · Nota
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/php/core-addons/private-file/private-file-addon.class.php#L883 · Nota
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/php/core-addons/private-file/templates/private-attachments-add-ftp-folder-frontend.template.php#L17 · Nota
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/php/core-addons/private-file/private-file-addon.class.php#L920 · Nota
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/php/core-addons/private-file/private-file-addon.class.php#L844 · Nota
• https://twitter.com/CVEnew/status/2045889727849435139 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/php/core-addons/private-file/private-file-default-handlers.class.php#L428 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/aadf1f4c-c852-4167-9b09-7e679a953725?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/2045242666087035251 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/php/core-addons/private-file/private-file-default-handlers.class.php#L422 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3464 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/js/common/files/file-attachment-manager.js#L170 · Nota
• https://plugins.trac.wordpress.org/changeset/3507868/customer-area · Nota
• https://plugins.trac.wordpress.org/browser/customer-area/tags/8.3.4/src/js/common/files/ftp-uploader.js#L63 · Nota