WordPress WP Timeline plugin <= 3.6.7 - Vulnerabilidad de Inclusión de Archivos Locales

La vulnerabilidad de Path Traversal permite a un atacante, mediante la manipulación de parámetros en las solicitudes HTTP, acceder a archivos arbitrarios en el sistema de archivos del servidor web. En el contexto del plugin WP Timeline, esto podría permitir la inclusión de archivos de configuración sensibles, archivos de código fuente o incluso archivos de sistema. Un atacante podría, por ejemplo, incluir el archivo php.ini para modificar la configuración de PHP, o archivos de log para extraer información confidencial. La ejecución de código arbitrario a través de la inclusión de archivos PHP podría resultar en la toma de control completa del servidor WordPress, comprometiendo todos los datos almacenados en él.

Websites using the WP Timeline plugin, particularly those running older, unpatched versions (≤3.6.7), are at significant risk. Shared hosting environments are especially vulnerable, as they often lack granular control over file permissions and security configurations. Sites with weak WordPress security practices, such as default user credentials or outdated plugins, are also more susceptible to exploitation.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-timeline/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep timeline

• wordpress / composer / npm:

find /var/www/html/wp-content/plugins/wp-timeline/ -name '*.php' -print0 | xargs -0 grep -i 'include($_GET['file']);'

1. 2024-10-05Disclosure

   disclosure

1. Reservado2024-09-24
2. Publicada2024-10-05
3. Modificada2024-10-07
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar el plugin WP Timeline – Vertical and Horizontal timeline a la versión 3.6.8 o superior. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al plugin mediante un firewall de aplicaciones web (WAF) que filtre las solicitudes que contengan caracteres sospechosos en las rutas de los archivos. Además, se debe revisar la configuración del servidor web para asegurar que la directiva open_basedir esté correctamente configurada para limitar el acceso a los archivos del sistema. Verifique que la actualización se haya realizado correctamente revisando la versión del plugin en el panel de administración de WordPress.