El plugin WP Directory Kit para WordPress es vulnerable a Inclusión de Archivos Locales en versiones hasta e incluyendo la 1.1.9 a través de la función 'wdk_public_action'. Esto permite a atacantes no autenticados i

Un atacante puede explotar esta vulnerabilidad para incluir archivos PHP arbitrarios en el servidor web. Esto significa que pueden ejecutar código malicioso directamente en el contexto del servidor web, lo que les permite obtener acceso no autorizado a datos sensibles, modificar archivos del sitio web, o incluso tomar el control completo del servidor. La ejecución de código arbitrario permite la escalada de privilegios y el movimiento lateral dentro de la red. La capacidad de subir imágenes u otros archivos aparentemente seguros y luego incluirlos a través de la vulnerabilidad amplifica el riesgo, ya que facilita la inyección de código malicioso.

Websites using the WP Directory Kit plugin, particularly those running older versions (≤1.1.9) and those with limited security configurations, are at significant risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'wdk_public_action' /var/www/html/wp-content/plugins/wp-directory-kit/

• wordpress / composer / npm:

wp plugin list | grep 'wp-directory-kit'

• wordpress / composer / npm:

wp plugin update wp-directory-kit

• generic web: Check WordPress plugin directory for updated versions and security advisories. • generic web: Review web server access logs for suspicious requests targeting the vulnerable endpoint.

1. 2023-06-13Disclosure

   disclosure

1. Reservado2023-04-25
2. Publicada2023-06-13
3. Modificada2024-12-03
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el plugin WP Directory Kit a una versión corregida (superior a 1.1.9). Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restrinja los permisos de escritura en el directorio de plugins para evitar la subida de archivos maliciosos. Implemente reglas en un Web Application Firewall (WAF) para bloquear solicitudes que intenten incluir archivos no autorizados. Revise los archivos del plugin en busca de código sospechoso y elimine cualquier archivo no autorizado. Monitoree los registros del servidor web en busca de intentos de inclusión de archivos.

Instalaciones activas

3KNicho

Valoración del plugin

4.9

Requiere WordPress

5.2+

Compatible hasta

6.9.4

Requiere PHP

7.0+