CVE-2026-42757: Plugin WordPress WebinarIgnition - Path Traversal com Exclusão Arbitrária de Arquivos

Visão geral

O registro descreve uma fraqueza de travessia de diretório (CWE-22) no plugin WebinarIgnition para WordPress, publicada pela Patchstack como CVE-2026-42757. O título descreve o impacto como exclusão arbitrária de arquivos. O registro foi publicado em 2026-05-27 e seu status na fonte aparece como Deferred.

Impacto

O vetor CVSS 3.1 registrado é CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, com pontuação base de 9,9. Conforme registrado, ele indica acesso pela rede, baixa complexidade, privilégios baixos exigidos, nenhuma interação do usuário, mudança de escopo e alto impacto na confidencialidade, integridade e disponibilidade. Na prática, uma conta com privilégios baixos poderia afetar arquivos fora dos diretórios previstos, o que é uma inferência a partir do vetor e do título.

Os dados SSVC do registro indicam impacto técnico total e automatizável como não.

Produtos e versões afetadas

Produto: Saleswonder Team: Tobias WebinarIgnition (webinar-ignition).
Faixa afetada no registro: até 4.08.253 (escrita como ≤ 4.08.253 no campo de afetados e como 'de n/a até < 4.08.253' na descrição).
O registro não preenche campo de versão corrigida. A redação do título '< 4.08.253' sugere 4.08.253 como a primeira versão corrigida, o que é uma inferência a confirmar com o fornecedor ou com o aviso da Patchstack.

Situação de exploração

O registro indica que a falha não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS é 0,00548 (percentil 0,44353) e o campo de exploração SSVC está como none. São estimativas e indicadores, não confirmação de ataques.

Correção e mitigação

Identifique todos os sites que usam o WebinarIgnition e registre a versão instalada.
Atualize o plugin para uma versão posterior a 4.08.253 assim que a orientação do fornecedor confirmar a disponibilidade.
Quando não for possível atualizar imediatamente, considere desativar o plugin ou restringir o acesso às funções administrativas.
Limite a criação de contas com privilégios baixos e revise quais contas acessam os recursos do plugin.
Revise as permissões de arquivo do usuário do servidor web para que ele não possa alterar ou remover arquivos além do necessário.
Mantenha backups atuais e testados para permitir a restauração de conteúdo excluído.

Orientações de detecção

Analise os logs do servidor web e da aplicação em busca de atividade incomum relacionada ao plugin, especialmente solicitações de contas com privilégios baixos que o site normalmente não espera.
Compare as linhas de base de integridade de arquivos da instalação do WordPress e do diretório do plugin para detectar arquivos ausentes ou alterados.
Monitore mudanças inesperadas no site após atividades relacionadas ao plugin e trate arquivos ausentes como possível indicador a investigar.

Limitações das informações disponíveis

O registro não inclui versão corrigida, detalhes técnicos da função vulnerável nem as condições necessárias para exploração.
A faixa afetada usa operadores diferentes em campos diferentes (≤ e <), por isso o limite exato deve ser confirmado com o fornecedor ou com a Patchstack.
As fontes consultadas são a entrada no NVD, o registro na CVE e o aviso da Patchstack. A data EPSS registrada (2026-10-13) é posterior à data de publicação e deve ser verificada no feed EPSS atual.

Perguntas frequentes

O CVE-2026-42757 está sendo explorado ativamente?

O registro indica que a falha não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. Os valores EPSS e SSVC são apenas indicadores.

Quais versões do WebinarIgnition são afetadas?

O registro lista versões até 4.08.253. O campo de afetados usa 'menor ou igual a' enquanto a descrição usa 'até, sem incluir', por isso o limite exato deve ser confirmado com o fornecedor ou com a Patchstack.

O que os administradores de sites devem fazer agora?

Identifique as versões instaladas, atualize para uma versão posterior a 4.08.253 quando o fornecedor confirmar, restrinja o acesso de contas com privilégios baixos e mantenha backups verificados.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.