CVE-2025-14168: CSRF en WP DB Booster para WordPress

Un atacante puede explotar esta vulnerabilidad para realizar acciones no autorizadas en un sitio WordPress sin necesidad de autenticación. Al engañar a un administrador del sitio para que realice una acción (por ejemplo, haciendo clic en un enlace malicioso), el atacante puede ejecutar solicitudes forjadas que eliminen datos críticos de la base de datos. Esto incluye borradores de publicaciones, revisiones, comentarios y metadatos, lo que puede resultar en la pérdida de contenido importante y la interrupción del funcionamiento del sitio web. La falta de validación de nonce facilita la ejecución de estas solicitudes, aumentando el riesgo de explotación.

WordPress sites utilizing the WP DB Booster plugin, particularly those with site administrators who are susceptible to social engineering attacks, are at risk. Shared hosting environments where multiple WordPress sites share the same server resources could also be affected, as an attacker could potentially exploit the vulnerability on one site to impact others.

• wordpress / composer / npm:

grep -r 'cleanup_all' /var/www/html/wp-content/plugins/wp-db-booster/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'wp-db-booster'

• wordpress / composer / npm:

curl -I 'https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=cleanup_all' | grep '200 OK'

1. 2025-12-20Disclosure

   disclosure

1. Reservado2025-12-05
2. Publicada2025-12-20
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-14168 es actualizar el plugin WP DB Booster a la última versión disponible, que incluye la validación de nonce necesaria. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a la administración del sitio web y monitorear la actividad sospechosa en la base de datos. Además, se pueden implementar reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten manipular la acción 'cleanup_all'. Después de la actualización, confirme que la validación de nonce está funcionando correctamente mediante la simulación de una solicitud CSRF y verificando que sea rechazada.