CVE-2019-25763: Bypass de Autenticação no Ultimate Addons for Beaver Builder (WordPress) pelo Login Social

Visão geral

O registro descreve um bypass de autenticação no recurso de login por redes sociais do WordPress Ultimate Addons for Beaver Builder, na versão 1.2.4.1. Segundo o registro da CNA, um atacante remoto poderia obter cookies de sessão e se autenticar como um usuário existente, inclusive um administrador. A fraqueza é classificada como CWE-288, Authentication Bypass Using an Alternate Path or Channel. Consulte o aviso da VulnCheck e a entrada no NVD.

Impacto

Se explorada conforme descrito, um atacante poderia obter controle em nível de administrador do site WordPress afetado, o que possibilitaria alteração de conteúdo, inserção de plugins ou temas maliciosos, roubo de dados e persistência. A CNA avalia os impactos de confidencialidade, integridade e disponibilidade como altos no vetor CVSS 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Consequências além do site são uma inferência e não são confirmadas pelo registro.

Produtos e versões afetadas

Produto citado no registro: WordPress Ultimate Addons for Beaver Builder.
Versão citada explicitamente na descrição: 1.2.4.1.
A lista de produtos afetados no registro está vazia, então a faixa completa de versões afetadas é desconhecida.
Nenhuma versão corrigida consta no registro. Isso não significa que não exista correção; verifique o fornecedor diretamente em Ultimate Beaver.

Status de exploração

O registro indica que o CVE não consta no catálogo KEV da CISA, portanto essa fonte não confirma exploração ativa. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro referencia uma entrada pública na Exploit-DB, o que indica que existe material público relacionado a esse problema, mas seu conteúdo não é analisado aqui e isso não confirma exploração no ambiente real.

Correção e mitigação

Identifique se o plugin Ultimate Addons for Beaver Builder está instalado em algum site WordPress e qual versão está em uso.
Consulte o site do fornecedor em busca de uma versão atualizada e aplique-a. Como nenhuma versão corrigida aparece no registro, confirme o status da correção com o fornecedor antes de depender dela.
Se não houver correção disponível, considere desativar o recurso de login social ou remover o plugin até que a situação seja esclarecida.
Revise e reduza o número de contas de administrador e exija autenticação forte para essas contas.
Após aplicar correções ou alterar configurações, invalide as sessões ativas de contas administrativas.

Orientação para detecção

Revise os logs do servidor web e do WordPress em busca de requisições a admin-ajax.php relacionadas a recursos de login social, sobretudo de origens desconhecidas ou em volume incomum.
Procure logins de administradores a partir de novos endereços IP, user agents incomuns ou horários que não correspondam à atividade conhecida da equipe.
Audite a lista de usuários e as atribuições de funções em busca de contas administrativas inesperadas ou alterações recentes de privilégio.
Monitore alterações inesperadas em plugins, temas ou arquivos após qualquer sessão administrativa suspeita.

Limitações das informações disponíveis

O registro não traz faixa de versões afetadas nem informação de versão corrigida.
Não há dados de KEV, EPSS ou SSVC no registro.
As páginas de origem do NVD e do CVE.org são citadas, mas seu conteúdo completo não foi revisado além do registro.
O status do registro é Deferred, então as informações podem mudar.
A página do fornecedor é citada apenas como referência; seu conteúdo atual não foi verificado nesta análise.

Perguntas frequentes

O que é a CVE-2019-25763?

É um bypass de autenticação no formulário de login por redes sociais do WordPress Ultimate Addons for Beaver Builder 1.2.4.1, segundo o registro da CNA. O registro a associa à CWE-288.

Essa vulnerabilidade está sendo explorada ativamente?

O registro não mostra inclusão no catálogo KEV, e nenhuma exploração confirmada aparece nas fontes consultadas. Há uma referência pública na Exploit-DB, mas isso não confirma exploração no ambiente real.

O que os administradores devem fazer agora?

Verifique se o plugin está instalado e qual versão está em uso, procure uma atualização do fornecedor e considere desativar o login social ou remover o plugin se não houver correção. Revise contas e sessões administrativas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.