CVE-2026-19907: Vulnerabilidade de Bypass de Autenticação no Plugin Shipo do WordPress

O que aconteceu?

O plugin Shipo para WordPress possui uma vulnerabilidade crítica que permite o bypass de autenticação. Esta falha afeta as versões 1.6 até 1.8.0 e permite que atacantes não autenticados se façam passar por utilizadores existentes, incluindo administradores, através da API REST.

Como funciona a vulnerabilidade

A vulnerabilidade reside na função authenticate_rest_user(), que analisa o valor do LOGGED_IN_COOKIE e autentica o utilizador nomeado sem verificar a assinatura criptográfica do cookie. Além disso, a restrição da rota /wp-json/shipo/ pode ser contornada ao incluir essa substring na string de consulta de um endpoint REST não relacionado.

Qual é o impacto real?

Esta vulnerabilidade permite que atacantes não autenticados que conheçam um nome de utilizador existente se façam passar por esse utilizador, podendo realizar ações autorizadas através da API REST. Isso inclui a criação de novas contas de administrador, o que representa um risco significativo para a segurança de qualquer instalação do WordPress que utilize este plugin.

Que versões são afetadas?

• 1.6
• 1.7
• 1.8.0

Como corrigir

1. Verifique a versão do plugin Shipo instalada no seu WordPress.
2. Atualize o plugin para a versão mais recente disponível que corrija esta vulnerabilidade.
3. Considere desativar o plugin até que uma correção oficial seja disponibilizada.
4. Monitore os avisos de segurança do WordPress e do plugin Shipo para atualizações.

Mitigação enquanto não atualizas

Enquanto não for possível atualizar, recomenda-se desativar o plugin Shipo e rever as permissões de utilizador no seu site WordPress para limitar o acesso a contas administrativas.

Conclusão

A vulnerabilidade CVE-2026-19907 no plugin Shipo do WordPress representa um risco crítico que deve ser tratado com urgência. É fundamental manter os plugins atualizados e monitorar as vulnerabilidades para proteger a integridade do seu site.