Sistema de Gestión de Aprendizaje WPLMS para WordPress <= 4.962 - Lectura y Eliminación Arbitraria de Archivos No Autenticada

El impacto de esta vulnerabilidad es crítico. Un atacante puede, sin necesidad de autenticación, leer archivos sensibles almacenados en el servidor, incluyendo información de configuración, contraseñas y claves de API. La capacidad de eliminar archivos permite la manipulación del sistema, pudiendo incluso provocar la denegación de servicio. La eliminación del archivo wp-config.php es particularmente peligrosa, ya que podría permitir la ejecución de código arbitrario en el servidor, comprometiendo completamente la instalación de WordPress. Esta vulnerabilidad se asemeja a otros ataques de acceso arbitrario de archivos que han resultado en la toma de control completa de servidores web.

WordPress websites utilizing the WPLMS Learning Management System plugin, particularly those running versions prior to a patch release, are at significant risk. Shared hosting environments where file permissions are not tightly controlled are especially vulnerable. Websites with legacy WordPress configurations or those lacking robust security monitoring practices are also at increased risk.

• wordpress / composer / npm:

grep -r "readfile(" /var/www/html/wp-content/plugins/wplms/

• wordpress / composer / npm:

grep -r "unlink(" /var/www/html/wp-content/plugins/wplms/

• wordpress / composer / npm:

wp plugin list | grep wplms

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/wplms/some-sensitive-file.php

1. 2024-11-09Disclosure

   disclosure

1. Reservado2024-10-28
2. Publicada2024-11-09
3. Modificada2024-11-12
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar WPLMS a la última versión disponible, que corrige esta vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda restringir los permisos de escritura en el directorio de instalación de WPLMS. Además, se puede implementar una regla en un firewall de aplicaciones web (WAF) para bloquear solicitudes que intenten acceder a archivos fuera del directorio raíz del sitio web. Monitorear los registros del servidor en busca de intentos de acceso a archivos inusuales también puede ayudar a detectar y prevenir ataques. Verifique que la última versión esté instalada ejecutando wp plugin update wplms en la línea de comandos.