Database Toolset <= 1.8.4 - Eliminación Arbitraria de Archivos No Autenticada

La gravedad de esta vulnerabilidad radica en su potencial para la ejecución remota de código. Un atacante puede explotar esta falla para borrar archivos esenciales del sistema, como wp-config.php, que contiene información sensible para la configuración de WordPress. La eliminación de este archivo puede permitir al atacante tomar control total del sitio web, inyectar código malicioso, robar datos confidenciales o incluso destruir la instalación de WordPress. La falta de autenticación necesaria para explotar la vulnerabilidad la convierte en un riesgo particularmente alto, ya que cualquier usuario externo puede intentar aprovecharla. La similitud con otras vulnerabilidades de acceso arbitrario de archivos en WordPress subraya la importancia de una validación robusta de las rutas de los archivos.

WordPress sites utilizing the Database Toolset plugin, particularly those running older versions (1.0.0–1.8.4), are at significant risk. Shared hosting environments are especially vulnerable as they often have limited control over plugin updates and file permissions. Sites with misconfigured file permissions or those lacking robust security monitoring are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_delete_file" /var/www/html/wp-content/plugins/database-toolset/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/database-toolset/wp-delete-file.php?file=../../../../wp-config.php' # Check for 200 OK or other unexpected response

1. 2025-04-24Disclosure

   disclosure

1. Reservado2025-03-31
2. Publicada2025-04-24
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La solución principal es actualizar el plugin Database Toolset a la versión 1.8.5 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Una opción es restringir los permisos de escritura en el directorio donde se encuentra el plugin, limitando así el daño potencial en caso de explotación. También se puede considerar la implementación de reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que intenten acceder o modificar archivos sensibles. Monitorear los logs del servidor en busca de patrones sospechosos, como intentos de acceso a archivos fuera del directorio del plugin, puede ayudar a detectar una posible explotación.