CVE-2026-124822 - Vulnerabilidade Crítica no Easy DragDrop File Uploader do WordPress

Introdução

A vulnerabilidade CVE-2026-124822 afeta o plugin Easy DragDrop File Uploader do WordPress, permitindo que utilizadores não autenticados eliminem ficheiros arbitrários no servidor.

O que aconteceu?

O plugin, em versões anteriores à 1.1.10, não valida corretamente o caminho fornecido pelo utilizador antes de proceder à eliminação de ficheiros. Esta falha de validação permite que um atacante não autenticado elimine ficheiros críticos, como o wp-config.php, comprometendo a segurança do site.

Como funciona a vulnerabilidade

A vulnerabilidade resulta da falta de validação de entradas no plugin. Quando um utilizador fornece um caminho para um ficheiro a ser eliminado, o plugin não verifica se esse caminho é seguro ou se o utilizador tem permissão para realizar essa ação. Como consequência, qualquer utilizador pode enviar um pedido para eliminar ficheiros arbitrários no servidor.

Qual é o impacto real?

O impacto desta vulnerabilidade é crítico, pois permite que um atacante não autenticado elimine ficheiros essenciais do sistema, potencialmente levando à perda de dados e à interrupção do serviço. A eliminação do wp-config.php pode resultar na incapacidade de o site funcionar corretamente, expondo ainda mais o sistema a ataques.

Que versões são afetadas?

• Easy DragDrop File Uploader antes da versão 1.1.10

Como corrigir

1. Atualizar o plugin Easy DragDrop File Uploader para a versão 1.1.10 ou superior.
2. Verificar se a atualização foi aplicada corretamente e que o plugin está a funcionar como esperado.
3. Monitorizar os registos do servidor para detectar qualquer atividade suspeita relacionada a eliminações de ficheiros.

Mitigação enquanto não atualizas

Enquanto não for possível atualizar, recomenda-se desativar o plugin Easy DragDrop File Uploader para evitar qualquer exploração da vulnerabilidade.

Conclusão

A vulnerabilidade CVE-2026-124822 é uma falha crítica que deve ser tratada com urgência. A atualização do plugin é a melhor forma de garantir a segurança do seu site WordPress.