Directorist: Plugin de Directorio de Empresas con Anuncios Clasificados Impulsado por IA con Listados <= 8.4.8 - Movimiento Arbitrario de Archivos Autenticado (Suscriptor+)

Un atacante puede explotar esta vulnerabilidad para mover archivos arbitrarios en el servidor web donde está instalado el plugin Directorist. El impacto más grave es la posibilidad de ejecución remota de código (RCE) si el atacante logra mover el archivo wp-config.php a una ubicación controlada. Esto permitiría al atacante tomar control total del sitio web, incluyendo la lectura y modificación de la base de datos, la instalación de malware y la alteración del contenido del sitio. La falta de autenticación necesaria para explotar la vulnerabilidad la hace particularmente peligrosa, ya que cualquier usuario anónimo puede intentar la explotación.

WordPress websites utilizing the Directorist plugin, particularly those running versions 0.0.0 through 8.4.8, are at risk. Shared hosting environments are particularly vulnerable, as they often have limited access controls and are more susceptible to cross-site scripting and file manipulation attacks. Sites with legacy configurations or those that haven't implemented robust security practices are also at increased risk.

• wordpress / composer / npm:

grep -r "add_listing_action" /var/www/html/wp-content/plugins/directorist/

• wordpress / composer / npm:

wp plugin list --status=all | grep directorist

• generic web: Check WordPress plugin directory for Directorist version 8.4.8 or earlier. • wordpress / composer / npm: Review WordPress access logs for suspicious requests to the addlistingaction AJAX endpoint with unusual file paths.

1. 2025-10-25Disclosure

   disclosure

1. Reservado2025-09-15
2. Publicada2025-10-25
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin Directorist a la versión 8.4.9 o superior, que corrige la vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen restringir los permisos de escritura en el directorio de instalación del plugin y monitorear los archivos del sistema en busca de modificaciones no autorizadas. Además, se puede implementar una regla en un firewall de aplicaciones web (WAF) para bloquear solicitudes AJAX sospechosas que intenten manipular la ruta del archivo. Verifique después de la actualización que el plugin se actualice correctamente y que no haya conflictos con otros plugins o temas.

Instalaciones activas

20KPopular

Valoración del plugin