WordPress Review Plugin: The Ultimate Solution for Building a Review Website <= 5.3.5 - Inclusión de Archivos Locales (Local File Inclusion) Autenticada (Contribuidor+)

La inclusión de archivos en WordPress Review Plugin representa un riesgo significativo para la seguridad de los sitios web que lo utilizan. Un atacante autenticado, con acceso de Contribuidor o superior, puede explotar esta vulnerabilidad para incluir y ejecutar código PHP arbitrario en el servidor. Esto podría resultar en la ejecución remota de código (RCE), permitiendo al atacante tomar el control del sitio web, robar información confidencial, modificar contenido o incluso comprometer el servidor subyacente. La capacidad de ejecutar código arbitrario abre la puerta a una amplia gama de ataques, incluyendo la instalación de malware, la creación de cuentas de administrador y el acceso a bases de datos sensibles. La vulnerabilidad es similar a otras LFI que han permitido la ejecución de código en entornos WordPress, demostrando la importancia de mantener los plugins actualizados y revisar los permisos de usuario.

WordPress websites utilizing the 'WordPress Review Plugin: The Ultimate Solution for Building a Review Website' plugin, particularly those running versions 0.0.0 through 5.3.5, are at risk. Shared hosting environments where users have Contributor-level access are especially vulnerable, as they provide the necessary authentication to exploit the vulnerability. Sites with weak file upload permissions are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_query_vars['post_type']" /var/www/html/wp-content/plugins/the-ultimate-review-plugin-for-wordpress/

• wordpress / composer / npm:

wp plugin list | grep "The Ultimate Solution for Building a Review Website"

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -name '*.php' -type f -mtime -7

1. 2025-05-10Disclosure

   disclosure

1. Reservado2025-03-10
2. Publicada2025-05-10
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-2158 es actualizar el plugin WordPress Review Plugin: The Ultimate Solution for Building a Review Website a una versión corregida, una vez que esté disponible. Si la actualización no es posible de inmediato, se recomienda limitar los privilegios de los usuarios con acceso al panel de administración de WordPress, restringiendo el acceso a la funcionalidad de campos personalizados. Además, se puede implementar un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten acceder a archivos sensibles. Monitorear los logs del servidor en busca de patrones inusuales de acceso a archivos también puede ayudar a detectar intentos de explotación. Finalmente, deshabilitar temporalmente el plugin hasta que se pueda aplicar una solución es una medida de mitigación efectiva.