Modula 2.13.1 - 2.13.2 - Eliminación Arbitraria de Archivos Autenticada (Autor+)

Un atacante que explote esta vulnerabilidad podría borrar archivos críticos del servidor, como el archivo wp-config.php, lo que podría resultar en la ejecución remota de código (RCE). La capacidad de borrar archivos arbitrarios proporciona un control significativo sobre el sistema, permitiendo la manipulación de la configuración del sitio web, la inserción de código malicioso y, en última instancia, el control total del servidor. La gravedad de esta vulnerabilidad radica en su potencial para comprometer la integridad y la confidencialidad de los datos del sitio web y del servidor subyacente. La necesidad de privilegios de Autor limita el impacto, pero aún así representa un riesgo significativo para sitios WordPress con usuarios con esos permisos.

Websites using the Modula Image Gallery plugin, particularly those with multiple users having Author or higher roles, are at risk. Shared hosting environments where users have limited control over file permissions are also at increased risk, as are WordPress installations with outdated security practices and inadequate access controls.

• wordpress / composer / npm:

grep -r "ajax_unzip_file" /var/www/html/wp-content/plugins/modula-image-gallery/

• wordpress / composer / npm:

wp plugin list --status=active | grep modula-image-gallery

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=modula_ajax_unzip_file&file=../../../../wp-config.php

1. 2025-12-02Disclosure

   disclosure

1. Reservado2025-11-25
2. Publicada2025-12-02
3. Modificada2025-12-03
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin Modula Image Gallery a la versión 2.13.3 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a la función ajaxunzipfile mediante reglas de firewall de aplicaciones web (WAF) o proxies inversos. Específicamente, se debe bloquear cualquier solicitud que intente acceder a esta función con parámetros de archivo no validados. Además, se recomienda revisar los permisos de los usuarios de WordPress para asegurar que solo los usuarios necesarios tengan privilegios de Autor o superiores. Después de la actualización, confirme que la función ajaxunzipfile ya no es vulnerable mediante pruebas de penetración o escaneo de vulnerabilidades.

Instalaciones activas

100KConocido

Valoración del plugin