10Web Booster <= 2.32.7 - Eliminación Arbitraria de Carpetas Autenticada (Suscriptor+) a través de two_clear_page_cache

El impacto de esta vulnerabilidad es significativo. Un atacante con acceso autenticado al sitio WordPress puede explotar esta falla para eliminar cualquier carpeta en el servidor al que tenga acceso el plugin 10Web Booster. Esto podría incluir la carpeta de instalación de WordPress, archivos de configuración sensibles, bases de datos o cualquier otro recurso almacenado en el servidor. La eliminación de estos archivos puede resultar en la pérdida de datos, la corrupción del sitio web y la imposibilidad de acceder a él, lo que se traduce en una denegación de servicio. La facilidad de explotación, requiriendo solo privilegios de Suscriptor, amplía el rango de atacantes potenciales. Aunque no se han reportado explotaciones activas, la simplicidad de la vulnerabilidad la convierte en un objetivo atractivo.

WordPress websites utilizing the 10Web Booster plugin, particularly those with a large number of users with Subscriber or higher roles, are at significant risk. Shared hosting environments where multiple WordPress installations share the same server resources are also particularly vulnerable, as a compromise of one site could potentially impact others.

• wordpress: Use wp-cli to check the installed plugin version:

wp plugin list --status=active | grep 10Web Booster

• wordpress: Examine WordPress plugin files for the getcachedirforpagefromurl() function and surrounding code for potential vulnerabilities. • generic web: Monitor server access logs for unusual file deletion requests targeting cache directories. • generic web: Check WordPress user roles and permissions to ensure the principle of least privilege is enforced.

1. 2025-12-06Disclosure

   disclosure

1. Reservado2025-11-18
2. Publicada2025-12-06
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La solución principal es actualizar el plugin 10Web Booster a la versión 2.32.11 o superior, que corrige la vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda restringir el acceso a las funciones de administración del plugin solo a usuarios de confianza. Como mitigación temporal, se puede implementar una regla en un firewall de aplicaciones web (WAF) para bloquear solicitudes que intenten acceder a la función getcachedirforpagefromurl() con parámetros sospechosos. Además, se debe revisar y endurecer los permisos de los archivos y carpetas del plugin para limitar el daño potencial en caso de explotación. Después de la actualización, confirme la corrección verificando que no se puedan eliminar carpetas arbitrarias a través de la interfaz del plugin.

Instalaciones activas

90KConocido

Valoración del plugin