ShopLentor <= 3.2.5 - Inclusión Local de Archivos PHP No Autenticada vía 'load_template'

La Inclusión de Archivos Locales (LFI) en ShopLentor representa un riesgo crítico para los sitios web de WordPress que utilizan este plugin. Un atacante puede explotar esta vulnerabilidad para incluir archivos PHP arbitrarios, lo que les permite ejecutar código malicioso en el servidor. Esto podría resultar en la toma de control completa del sitio web, la exfiltración de datos sensibles (como información de clientes, credenciales de bases de datos, o datos de comercio electrónico), la modificación del contenido del sitio, o incluso el uso del servidor para lanzar ataques a otros sistemas. La capacidad de ejecutar código PHP arbitrario significa que el atacante puede esencialmente hacer lo que quiera en el servidor, lo que convierte a esta vulnerabilidad en una amenaza de alto impacto. La falta de autenticación necesaria para explotar la vulnerabilidad agrava aún más el riesgo.

WordPress websites utilizing the ShopLentor plugin, particularly those with limited security configurations or shared hosting environments, are at significant risk. Sites with older, unpatched WordPress installations or those lacking robust input validation practices are especially vulnerable. Administrators who have not recently reviewed plugin security are also at increased risk.

• wordpress / composer / npm:

grep -r 'load_template' /var/www/html/wp-content/plugins/shop-lentor/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/shop-lentor/load_template?file=../../../../etc/passwd | grep 'Content-Type:'

• wordpress / composer / npm:

wp plugin list | grep shop-lentor

1. 2025-11-04Disclosure

   disclosure

1. Reservado2025-10-29
2. Publicada2025-11-04
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-12493 es actualizar el plugin ShopLentor a la última versión disponible, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restringir el acceso a archivos sensibles en el servidor puede ayudar a limitar el daño potencial. Además, se puede considerar la implementación de un Web Application Firewall (WAF) que pueda detectar y bloquear intentos de inclusión de archivos maliciosos. Monitorear los logs del servidor en busca de patrones sospechosos, como intentos de acceder a archivos PHP no autorizados, también puede ayudar a detectar y responder a ataques. Una vez actualizada la versión, verificar que la función 'load_template' ya no sea vulnerable a la inclusión de archivos arbitrarios.