Chevereto 3.13.4 Core - Ejecución Remota de Código

Un atacante puede explotar esta vulnerabilidad manipulando el parámetro del prefijo de la tabla de la base de datos para escribir un archivo shell PHP y, posteriormente, ejecutar comandos arbitrarios en el sistema. Esto podría resultar en la toma de control completa del servidor, la exfiltración de datos sensibles, la modificación de contenido web o el uso del servidor como punto de apoyo para ataques adicionales. La severidad crítica de esta vulnerabilidad se debe a la facilidad de explotación y al potencial impacto en la confidencialidad, integridad y disponibilidad del sistema. La capacidad de ejecutar comandos arbitrarios permite a un atacante realizar prácticamente cualquier acción que pueda realizar un usuario con privilegios administrativos.

Organizations and individuals using Chevereto for image sharing, particularly those running older, unpatched versions (3.13.4 and earlier), are at significant risk. Shared hosting environments that host Chevereto installations are also vulnerable, as a compromise of one instance could potentially affect other users on the same server.

• php / web:

curl -X POST -d 'table_prefix=<?php system($_GET["cmd"]); ?>' http://your-chevereto-site/install/ | grep '<?php system($_GET["cmd"]); ?>'

• generic web:

curl -I http://your-chevereto-site/install/

Check response headers for unusual content or redirects. • generic web:

 grep -r 'system($_GET["cmd"]);' /var/www/your-chevereto-site/*

Search for the malicious PHP code within the Chevereto installation directory.

1. 2026-02-11Disclosure

   disclosure

1. Reservado2026-02-10
2. Publicada2026-02-11
3. Modificada2026-03-05
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Chevereto Core a una versión corregida que solucione esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar configuraciones de seguridad más estrictas durante la instalación de la base de datos, asegurándose de que el prefijo de la tabla sea aleatorio y seguro. Además, se pueden aplicar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que intenten manipular el prefijo de la tabla. Monitorear los registros del servidor en busca de intentos de escritura de archivos PHP en directorios críticos también puede ayudar a detectar y prevenir ataques. Verifique que la configuración de permisos de archivos sea la más restrictiva posible.