FindAll Listing <= 1.0.5 - Elevación de Privilegios No Autenticada

La explotación exitosa de CVE-2025-13538 permite a un atacante obtener control total sobre un sitio WordPress. Esto incluye la capacidad de modificar contenido, instalar malware, acceder a datos sensibles de usuarios, y realizar cualquier acción que un administrador pueda realizar. El riesgo se agrava porque la vulnerabilidad no requiere autenticación previa, lo que significa que cualquier persona puede intentar explotarla. La necesidad de que el plugin FindAll Membership esté activo limita el impacto, pero aún representa un riesgo significativo para sitios que utilizan ambos plugins. La falta de restricciones en la asignación de roles durante el registro de usuarios es la causa raíz de esta vulnerabilidad, similar a otras fallas de control de acceso en aplicaciones web.

WordPress sites utilizing both the FindAll Listing and FindAll Membership plugins, particularly those with legacy configurations or those that haven't implemented robust user access controls, are at significant risk. Shared hosting environments where multiple WordPress sites share the same server resources are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin: Use wp-cli plugin update to check the installed version of FindAll Listing. • wordpress / plugin: Check the wp-config.php file for any unusual configurations related to user roles or registration parameters. • wordpress / plugin: Search plugin files for the findalllistinguserregistrationadditional_params function and its usage. • generic web: Monitor WordPress access logs for POST requests to the user registration endpoint with suspicious parameters, particularly those attempting to set the user role to 'administrator'.

grep -i 'administrator' /var/log/apache2/access.log | grep 'wp-login.php'

1. 2025-11-27Disclosure

   disclosure

1. Reservado2025-11-22
2. Publicada2025-11-27
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-13538 es actualizar el plugin FindAll Listing a la versión 1.1 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización causa problemas de compatibilidad, considere deshabilitar temporalmente el plugin FindAll Listing hasta que se pueda resolver el conflicto. Como medida adicional, revise los registros del sitio web en busca de intentos de registro sospechosos con roles de administrador. Implemente reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes de registro que incluyan roles de usuario no autorizados.