Uma vulnerabilidade grave foi identificada no plugin HT Contact Form, utilizado em construtores de páginas como Elementor e Gutenberg. De acordo com a equipe da Wordfence, cerca de 10.000 sites WordPress estão expostos a essa ameaça, que permite movimentação arbitrária de arquivos no servidor — incluindo o arquivo wp-config.php, sem necessidade de autenticação.
Como funciona a falha
A vulnerabilidade combina duas ações: upload arbitrário de arquivos e deleção remota de arquivos. Isso pode ser explorado por atacantes para mover ou substituir arquivos de configuração críticos, resultando em execução de código malicioso, controle total do site ou falha completa.
A gravidade da falha é alta, com pontuação CVSS estimada entre 9.1 e 9.8, indicando um risco real e imediato.
Impacto e escopo
- Ao menos 10.000 instalações ativas do plugin até a versão 2.2.1 estão vulneráveis.
- Sites que mantêm versões antigas do plugin ou não monitoram alterações podem estar comprometidos.
- A exploração pode resultar em invasão total, instalação de malwares e perda de dados.
Solução recomendada
A vulnerabilidade já foi corrigida na versão 2.2.2 do plugin. Administradores devem:
- Atualizar imediatamente para a versão 2.2.2 ou superior;
- Desativar temporariamente o plugin caso não seja possível atualizar de imediato;
- Auditar a presença de arquivos suspeitos ou movimentos não autorizados em diretórios do site;
- Aplicar 2FA e restringir acessos administrativos;
- Configurar um WAF para bloquear tentativas de upload/deleção maliciosas.
Boas práticas para prevenção
Além da atualização, recomenda-se:
- Realizar backup completo do site antes de qualquer intervenção;
- Revisar todos os plugins instalados, priorizando os ativos e atualizados;
- Monitorar logs de atividade por acessos e alterações incomuns;
- Utilizar ferramentas de varredura automatizada capazes de detectar comportamentos de upload/deleção e uso de scripts maliciosos.
Conclusão
A falha no HT Contact Form reforça uma regra essencial da segurança em WordPress: mesmo plugins de uso comum podem abrir brechas críticas. A combinação de upload e deleção arbitrárias sem autenticação representa um risco sério à integridade e segurança de qualquer site.
A atualização imediata e a aplicação de controles de acesso e monitoramento são medidas fundamentais para mitigar essa e futuras vulnerabilidades.