Car Dealer Automotive WordPress Theme – Responsive <= 1.6.3 - Eliminación y Lectura Arbitraria de Archivos (Authenticated (Subscriber+))

Un atacante autenticado con privilegios de Suscriptor o superiores puede explotar esta vulnerabilidad para borrar archivos en el servidor. La eliminación del archivo wp-config.php, por ejemplo, podría permitir la ejecución de código arbitrario en el servidor, comprometiendo completamente el sitio web WordPress. La capacidad de leer archivos arbitrarios, aunque menos grave, también representa un riesgo para la confidencialidad de la información sensible almacenada en el servidor. La falta de una validación adecuada de la ruta del archivo es la causa principal de esta vulnerabilidad, permitiendo a los atacantes manipular la ruta del archivo para acceder a ubicaciones no autorizadas.

WordPress websites using the Car Dealer Automotive WordPress Theme – Responsive are at risk. Specifically, sites running versions 1.0.0 through 1.6.3 are vulnerable. Shared hosting environments are particularly at risk, as they often have limited control over file permissions and security configurations. Sites with weak password policies or compromised user accounts are also more susceptible to exploitation.

• wordpress / composer / npm:

wp plugin list | grep 'Car Dealer Automotive WordPress Theme'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'delete_post_photo' /var/www/html/wp-content/plugins/car-dealer-responsive/

• wordpress / composer / npm:

wp plugin status | grep 'Car Dealer Automotive WordPress Theme'

1. 2025-02-27Disclosure

   disclosure

1. Reservado2025-02-13
2. Publicada2025-02-27
3. Modificada2026-04-08
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el tema Car Dealer Automotive WordPress Theme – Responsive a una versión corregida, si está disponible. Si la actualización no es posible de inmediato, se recomienda limitar los privilegios de los usuarios con acceso al panel de administración de WordPress, restringiendo el acceso a la función de eliminación de fotos. Implementar un firewall de aplicaciones web (WAF) con reglas para bloquear solicitudes que intenten acceder o manipular archivos fuera del directorio del tema también puede ayudar a mitigar el riesgo. Monitorear los registros del servidor en busca de intentos de acceso o eliminación de archivos sospechosos es crucial para detectar y responder a posibles ataques.