El plugin Photo Gallery by 10Web – Mobile-Friendly Image Gallery para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 1.8.19, incluyendo, a través de la función rename_item. Esto permite

El impacto de esta vulnerabilidad es significativo, ya que un atacante autenticado puede potencialmente renombrar el archivo wp-config.php, que contiene información sensible de la base de datos y claves de configuración. Al modificar este archivo, el atacante podría obtener acceso completo al sitio web y a la base de datos, permitiéndole modificar contenido, insertar código malicioso, robar datos de usuarios o incluso tomar el control total del servidor. En la versión premium, la delegación de permisos de gestión de galería a usuarios de menor nivel amplía la superficie de ataque, permitiendo a estos usuarios explotar la vulnerabilidad. Esta situación es similar a otras vulnerabilidades de Directory Traversal que han permitido el acceso no autorizado a sistemas críticos.

WordPress websites using the Photo Gallery by 10Web plugin, particularly those running versions prior to 1.8.19, are at risk. Sites utilizing the premium version of the plugin and granting gallery management permissions to users with limited privileges are at heightened risk of exploitation.

• wordpress / composer / npm:

wp plugin list --status=active | grep 'Photo Gallery by 10Web'

• wordpress / composer / npm:

grep -r 'rename_item' /var/www/html/wp-content/plugins/photo-gallery-by-10web/

• wordpress / composer / npm:

wp plugin update --all

• generic web: Check WordPress plugin directory for updates and security advisories related to Photo Gallery by 10Web.

1. 2024-02-05Disclosure

   disclosure

1. Reservado2024-01-03
2. Publicada2024-02-05
3. Modificada2024-08-21
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-0221 es actualizar el plugin Photo Gallery by 10Web – Mobile-Friendly Image Gallery a la última versión disponible. Si la actualización causa problemas de compatibilidad, considere realizar una copia de seguridad completa del sitio web antes de proceder. Como medida temporal, se puede restringir el acceso a la función rename_item mediante reglas de firewall de aplicaciones web (WAF) o proxies inversos, bloqueando solicitudes que intenten manipular archivos sensibles. Revise los permisos de usuario en la versión premium del plugin, asegurándose de que solo los usuarios de confianza tengan acceso a la gestión de galerías. Después de la actualización, confirme la mitigación revisando los registros del servidor en busca de intentos de acceso no autorizados o modificaciones de archivos.