Plugin Advanced Custom Fields Pro de Wordpress < 6.2.10 - Vulnerabilidad de Inclusión de Archivos Locales (Path Traversal)

La vulnerabilidad de Path Traversal permite a un atacante, mediante la manipulación de la ruta de un archivo, acceder a archivos arbitrarios en el sistema de archivos del servidor web. En el contexto de WordPress, esto podría significar el acceso a archivos de configuración, contraseñas, código fuente de otros plugins o incluso archivos del núcleo de WordPress. Un atacante podría, por ejemplo, incluir el archivo wp-config.php, obteniendo acceso a la base de datos. La inclusión de archivos locales PHP también podría permitir la ejecución de código malicioso en el servidor, comprometiendo completamente el sitio web. Esta vulnerabilidad es particularmente grave debido a su alta puntuación CVSS y la posibilidad de acceso no autorizado a información confidencial.

WordPress websites utilizing Advanced Custom Fields PRO, particularly those hosting sensitive data within custom fields or relying on the plugin for critical functionality, are at significant risk. Shared hosting environments where plugin updates are not managed centrally are also particularly vulnerable.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/advanced-custom-fields-pro/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/advanced-custom-fields-pro/somefile../sensitive_file.php' # Check for 200 OK response indicating file access

1. 2024-06-10Disclosure

   disclosure

1. Reservado2024-05-08
2. Publicada2024-06-10
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Advanced Custom Fields PRO a la versión 6.2.10 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restringir el acceso al directorio del plugin a través de reglas de firewall o WAF puede ayudar a mitigar el riesgo. Además, se recomienda revisar los permisos de los archivos y directorios del plugin para asegurar que solo el usuario web tenga acceso de lectura y escritura. Monitorear los logs del servidor en busca de intentos de acceso a archivos inusuales también puede ayudar a detectar y prevenir ataques. Tras la actualización, verifique la integridad del plugin y la configuración del sitio para confirmar que la vulnerabilidad ha sido resuelta.