Campress <= 1.35 - Inclusión Local de Archivos No Autenticada

Un atacante que explote esta vulnerabilidad puede incluir archivos PHP arbitrarios en el servidor, lo que le permite ejecutar código malicioso con los privilegios del usuario web. Esto podría resultar en la obtención de información confidencial, la modificación de archivos del sitio web, la toma de control del servidor o la ejecución de comandos arbitrarios. La capacidad de incluir archivos arbitrarios permite a un atacante subir un archivo PHP malicioso y luego incluirlo, lo que le da control sobre la ejecución del código en el servidor. Esta vulnerabilidad es particularmente grave debido a su facilidad de explotación y el alto impacto potencial.

WordPress websites using the Campress theme, particularly those with default or weak security configurations, are at significant risk. Shared hosting environments where multiple WordPress instances share the same server are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites that have not implemented robust file access controls are also at increased risk.

• wordpress / composer / npm:

grep -r 'campress_woocommerce_get_ajax_products' /var/www/html/wp-content/themes/campress/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/themes/campress/ | grep -i 'campress_woocommerce_get_ajax_products'

• wordpress / composer / npm:

wp plugin list | grep campress

1. 2025-02-13Disclosure

   disclosure

1. Reservado2024-11-04
2. Publicada2025-02-13
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-10763 es actualizar el tema Campress a una versión corregida que solucione la vulnerabilidad de Inclusión de Archivos Local. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a los archivos sensibles del servidor y aplicar reglas de firewall para bloquear el acceso no autorizado a la función 'campresswoocommercegetajaxproducts'. Además, se recomienda monitorear los logs del servidor en busca de actividad sospechosa, como intentos de inclusión de archivos no autorizados. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta revisando los logs del servidor y realizando pruebas de penetración.