CVE-2026-89324: Vulnerabilidade de Bypass de Autenticação no Plugin Basel Post Types para WordPress

Introdução

A vulnerabilidade CVE-2026-89324 afeta o plugin Basel Post Types para WordPress, permitindo que atacantes não autenticados contornem a autenticação e acessem contas de utilizadores, incluindo administradores.

O que aconteceu?

O plugin apresenta uma falha de bypass de autenticação devido a um erro de codificação que faz com que a verificação de autenticação falhe permanentemente. Isso ocorre porque o valor de uma constante é avaliado em vez do seu nome, resultando numa queda de segurança que permite a utilização de um sal estático e conhecido.

Como funciona a vulnerabilidade

A vulnerabilidade reside na forma como a autenticação é processada. Quando o plugin tenta verificar a autenticidade de um utilizador, a falha na codificação faz com que a verificação não ocorra corretamente, permitindo que um atacante crie uma assinatura Opauth válida offline e a submeta para um endpoint que processa a autenticação, contornando assim todos os mecanismos de verificação, incluindo a autenticação multifator.

Qual é o impacto real?

O impacto desta vulnerabilidade é crítico, pois permite que atacantes não autenticados se autentiquem como qualquer utilizador existente do WordPress, incluindo administradores. Isso pode resultar em compromissos de conta, acesso não autorizado a dados sensíveis e potencialmente a manipulação do site.

Que versões são afetadas?

• Todas as versões até 1.18

Como corrigir

1. Atualize o plugin Basel Post Types para a versão mais recente disponível.
2. Verifique se a configuração do WooCommerce e dos provedores de login social está correta e segura.
3. Considere desativar o plugin até que uma correção oficial esteja disponível.

Mitigação enquanto não atualizas

Enquanto não for possível atualizar, recomenda-se desativar o plugin Basel Post Types e rever as permissões de utilizador para minimizar o risco de acesso não autorizado.

Conclusão

A vulnerabilidade CVE-2026-89324 representa um risco significativo para todos os utilizadores do plugin Basel Post Types. É essencial que os administradores de sites WordPress tomem medidas imediatas para proteger as suas instalações.