El plugin Allow PHP in Posts and Pages para WordPress es vulnerable a Ejecución Remota de Código en versiones hasta e incluyendo la 3.0.4 a través del shortcode 'php'. Esto permite a atacantes autenticados con s

La vulnerabilidad CVE-2023-4994 representa un riesgo crítico para los sitios web que utilizan el plugin Allow PHP in Posts and Pages. Un atacante que explote esta falla puede ejecutar código arbitrario en el servidor, comprometiendo la integridad y confidencialidad de los datos. Esto podría resultar en la toma de control completa del sitio web, la exfiltración de información sensible, la modificación de contenido o la instalación de malware. La facilidad de explotación, requiriendo solo permisos de suscriptor, amplía significativamente el potencial de ataque. La capacidad de ejecutar código arbitrario es comparable a otras vulnerabilidades RCE en plugins de WordPress, permitiendo un amplio rango de acciones maliciosas.

WordPress websites utilizing the Allow PHP in Posts and Pages plugin, particularly those with subscriber-level users who have access to create or edit posts and pages, are at significant risk. Shared hosting environments where plugin updates are not consistently managed are also particularly vulnerable.

• wordpress / composer / npm:

grep -r 'php shortcode' /var/www/html/wp-content/plugins/allow-php-in-posts-and-pages/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'allow-php-in-posts-and-pages'

• wordpress / composer / npm:

wp plugin update allow-php-in-posts-and-pages

1. 2023-09-16Disclosure

   disclosure

1. Reservado2023-09-15
2. Publicada2023-09-16
3. Modificada2025-02-05
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2023-4994 es actualizar el plugin Allow PHP in Posts and Pages a la última versión disponible, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda deshabilitar el plugin o restringir el acceso al shortcode 'php' a usuarios con privilegios administrativos. Como medida adicional, se puede implementar un Web Application Firewall (WAF) para bloquear solicitudes maliciosas que intenten explotar la vulnerabilidad. Monitorear los registros del servidor en busca de actividad sospechosa relacionada con el shortcode 'php' también puede ayudar a detectar y responder a posibles ataques.