WordPress File Upload <= 4.24.11 - Recorrido de ruta no autenticado para lectura y eliminación arbitraria de archivos en wfu_file_downloader.php

La explotación exitosa de este Path Traversal permite a un atacante acceder a archivos sensibles en el servidor web, incluyendo archivos de configuración, código fuente y bases de datos. Esto puede llevar al robo de información confidencial, la modificación del sitio web, o incluso la ejecución de código malicioso en el servidor. La capacidad de eliminar archivos también puede resultar en la denegación de servicio o la destrucción de datos críticos. Dado que la vulnerabilidad no requiere autenticación, cualquier usuario externo puede intentar explotarla, ampliando significativamente el radio de impacto. La necesidad de PHP 7.4 o anterior limita el impacto a instalaciones más antiguas, pero estas a menudo son más difíciles de mantener y parchear, aumentando el riesgo.

WordPress websites using the File Upload plugin, particularly those running PHP 7.4 or earlier, are at significant risk. Shared hosting environments where WordPress installations are managed by a hosting provider are also vulnerable, as they may not be promptly updated. Sites relying on legacy configurations or those with limited security monitoring are especially susceptible to exploitation.

• wordpress / composer / npm:

grep -r "wfu_file_downloader.php" /var/www/wordpress/

• wordpress / composer / npm:

wp plugin list | grep "File Upload"

• wordpress / composer / npm:

wp plugin update --all

• generic web: Check for the existence of wfufiledownloader.php in the WordPress directory structure. • generic web: Monitor access logs for requests containing path traversal sequences (e.g., ../) targeting the wfufiledownloader.php endpoint.

1. 2024-10-12Disclosure

   disclosure

1. Reservado2024-09-20
2. Publicada2024-10-12
3. Modificada2024-10-15
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el plugin WordPress File Upload a la última versión disponible, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales. Restrinja los permisos del directorio de subida de archivos para evitar que los atacantes escriban fuera del directorio previsto. Implemente reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan secuencias de caracteres de Path Traversal, como '..'. Revise los archivos de registro del servidor en busca de intentos de explotación y configure alertas para detectar patrones sospechosos. Deshabilitar temporalmente el plugin puede ser una solución rápida si la actualización no es inmediata.

Instalaciones activas

10KConocido

Valoración del plugin