CVE-2026-126119 - Vulnerabilidade Crítica no Plugin Streamit do WordPress

Introdução

A segurança dos plugins e temas do WordPress é fundamental para proteger as lojas e sites que utilizam esta plataforma. Recentemente, foi identificada uma vulnerabilidade crítica no plugin Streamit, que pode permitir a execução remota de código por atacantes não autenticados.

O que aconteceu?

O plugin Streamit, antes da versão 1.3.10, não realiza a verificação de autorização ou nonce em uma das suas rotas AJAX não autenticadas. Isso permite que um atacante invoque funções PHP arbitrárias, utilizando argumentos fornecidos pelo próprio atacante. Como resultado, isso pode levar a uma escalada de privilégios e à execução remota de código.

Como funciona a vulnerabilidade

A vulnerabilidade reside na falta de verificação de autorização em uma rota AJAX. Sem essas verificações, um atacante pode chamar funções PHP que não deveriam estar acessíveis, potencialmente criando contas de administrador ou executando outras ações maliciosas.

Qual é o impacto real?

O impacto desta vulnerabilidade é significativo, pois permite que atacantes não autenticados realizem ações que normalmente requerem privilégios elevados. Isso pode resultar na compromissão total do site, permitindo que um atacante controle o sistema, acesse dados sensíveis ou cause danos irreparáveis.

Que versões são afetadas?

• Streamit WordPress plugin antes da versão 1.3.10

Como corrigir

1. Atualize o plugin Streamit para a versão 1.3.10 ou superior.
2. Verifique se todas as outras extensões e temas do WordPress estão atualizados.
3. Considere realizar uma auditoria de segurança no seu site para identificar outras potenciais vulnerabilidades.

Mitigação enquanto não atualizas

Enquanto não for possível atualizar, recomenda-se desativar o plugin Streamit para evitar qualquer exploração da vulnerabilidade. Além disso, implemente medidas de segurança adicionais, como firewalls e monitorização de atividades suspeitas.

Conclusão

A vulnerabilidade CVE-2026-126119 no plugin Streamit do WordPress representa um risco significativo para a segurança dos sites. É crucial que os utilizadores atualizem para a versão corrigida o mais rapidamente possível para proteger os seus sistemas.