CVE-2021-47965: Plugin WP Super Edit para WordPress 2.5.4 - Upload Irrestrito de Arquivos
O plugin WP Super Edit para WordPress, nas versões 2.5.4 e anteriores, apresenta uma fragilidade de upload irrestrito de arquivos no componente FCKeditor (CWE-434). O registro associa a falha a possível execução remota de código, com pontuação CVSS 3.1 de 9.8 atribuída pela VulnCheck. Não há inclusão no catálogo KEV da CISA nem exploração confirmada nas fontes consultadas, e nenhuma versão corrigida está registrada.
Visão geral
O WP Super Edit é um plugin para WordPress. Segundo o registro, as versões 2.5.4 e anteriores apresentam uma fragilidade de upload irrestrito de arquivos no componente FCKeditor, classificada como CWE-434. A descrição informa que o endpoint de upload do filemanager aceita tipos de arquivos perigosos sem validação.
Impacto
- O registro afirma que a falha pode levar a execução remota de código e comprometimento completo do sistema.
- A VulnCheck informa pontuação CVSS 3.1 de 9.8 (vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) e pontuação CVSS 4.0 de 9.3.
- Os campos SSVC do registro indicam impacto técnico total e automatizável como sim.
Produtos e versões afetadas
- Produto: WP Super Edit (plugin de WordPress), versões 2.5.4 e anteriores, segundo o registro.
- O registro não lista versão corrigida. Isso não significa que não exista correção; significa que os dados disponíveis não a identificam.
Status de exploração
- O catálogo KEV da CISA não consta no registro (kev.listed é falso), portanto essa fonte não confirma exploração ativa.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O registro referencia uma entrada na Exploit-DB e atribui valor de exploração poc no SSVC, o que indica que há material de prova de conceito publicamente referenciado. A probabilidade EPSS é 0.00598, com percentil de 0.47197.
Correção e mitigação
- Faça o inventário de todos os sites WordPress que utilizam o WP Super Edit e confirme a versão instalada.
- Consulte a página do plugin no WordPress.org e o aviso da VulnCheck para verificar atualizações e orientações.
- Se o plugin não for necessário, remova-o.
- Restrinja a capacidade de envio de arquivos a perfis confiáveis e desative a função de gerenciador de arquivos do FCKeditor onde ela não for necessária.
- Mantenha o núcleo do WordPress e os demais plugins atualizados e aplique o princípio do menor privilégio à conta do servidor web.
Orientações de detecção
- Analise os logs do servidor web em busca de requisições incomuns aos endpoints de upload do plugin.
- Monitore diretórios graváveis do site em busca de arquivos de script recém-criados que não tenham sido implantados pelos processos normais.
- Compare as linhas de base de integridade dos diretórios do WordPress com estados conhecidos como válidos.
Limitações das informações disponíveis
- O registro não contém versão corrigida nem declaração do fornecedor sobre correção.
- As pontuações CVSS 3.1 e 4.0 são as registradas pela VulnCheck; o registro não inclui pontuação da NVD.
- A data do EPSS no registro é posterior à data de publicação, por isso os dados de pontuação devem ser reconferidos em fontes atualizadas antes de decisões.
- Detalhes técnicos do endpoint vulnerável se limitam à descrição de alto nível e não são fornecidos aqui.
Perguntas frequentes
Quais versões do WP Super Edit são afetadas?
O registro indica que as versões 2.5.4 e anteriores são afetadas. Nenhuma versão corrigida é informada no registro.
Esta vulnerabilidade é confirmada como explorada ativamente?
Não. O catálogo KEV da CISA não a inclui neste registro e nenhuma exploração confirmada aparece nas fontes consultadas. O registro referencia uma entrada pública de exploit e um valor de exploração poc no SSVC.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.