CVE-2022-45359

Plugin premium YITH WooCommerce Gift Cards, versões 3.19.0 e anteriores

O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos sem autenticação no plugin premium YITH WooCommerce Gift Cards no WordPress, que permite que usuários não autorizados enviem arquivos, podendo levar ao controle total do site. Essa vulnerabilidade afeta mais de 50.000 sites e tem sido explorada por hackers para instalar backdoors, realizar execução remota de código (RCE) e sequestrar sites. A origem do problema está na função import actions from settings panel, que está relacionada ao gancho admin init e não realiza verificações de CSRF e de permissões, permitindo o envio de solicitações POST para /wp-admin/admin-post.php para o upload de arquivos PHP maliciosos. Hackers fizeram upload de arquivos como kon.php/1tes.php, b.php e admin.php para sites vulneráveis.

Para as versões 3.19.0 e anteriores do plugin premium YITH WooCommerce Gift Cards, atualize para a versão 3.21.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função import actions from settings panel e ao endpoint /wp-admin/admin-post.php para minimizar o risco de exploração. Além disso, monitore os logs do site em busca de solicitações POST inesperadas provenientes de endereços IP desconhecidos.