A exploração das novas vulnerabilidades do WordPress rastreadas como CVE-2026-60137 e CVE-2026-63030 começou logo após a divulgação. O plugin WP2Shell, amplamente utilizado para gerenciar uploads de arquivos, apresenta falhas que permitem a execução remota de código em servidores WordPress vulneráveis.
Descoberta e escopo
As vulnerabilidades foram identificadas no plugin WP2Shell, que permite que administradores do WordPress gerenciem uploads de arquivos de forma mais eficiente. No entanto, falhas de validação de entrada permitem que atacantes enviem arquivos maliciosos que são executados no servidor. A exploração começou imediatamente após a divulgação pública das falhas.
Os atacantes estão utilizando essas falhas para implantar backdoors persistentes e roubar dados sensíveis armazenados nos servidores WordPress. A natureza da exploração sugere que grupos de cibercriminosos estão monitorando ativamente as divulgações de segurança para aproveitar rapidamente as vulnerabilidades não corrigidas.
Impacto e alcance
Como o WordPress é uma das plataformas de gerenciamento de conteúdo mais populares do mundo, o impacto potencial é significativo. Qualquer site WordPress que utilize versões vulneráveis do plugin WP2Shell está em risco de comprometimento total. Isso inclui blogs pessoais, sites corporativos e plataformas de e-commerce.
A exploração em ambiente produtivo indica que os atacantes estão priorizando a obtenção de acesso imediato a servidores ativos, em vez de esperar por patches. Isso aumenta a urgência para que administradores de sistemas apliquem atualizações imediatamente.
Medidas de mitigação recomendadas
Administradores do WordPress devem atualizar o plugin WP2Shell para a versão mais recente assim que disponível. Se a atualização não estiver disponível, recomenda-se desativar o plugin até que a correção seja aplicada. Além disso, é crucial revisar os logs de acesso do servidor em busca de atividades suspeitas relacionadas a uploads de arquivos.
Equipes de segurança devem implementar regras de firewall para restringir o acesso a arquivos de upload e monitorar tentativas de execução de código não autorizado. A aplicação de patches de segurança deve ser parte de um processo regular de manutenção de sistemas.
Implicações regulatórias
A exploração de vulnerabilidades em sistemas amplamente utilizados pode ter implicações para a conformidade com regulamentações de proteção de dados, como a LGPD no Brasil. Organizações devem garantir que seus sistemas estejam protegidos contra ameaças conhecidas para evitar responsabilidades legais em caso de vazamento de dados.