Support Board <= 3.8.0 - Eliminación Arbitraria de Archivos No Autenticada

La gravedad de esta vulnerabilidad radica en su potencial para la ejecución remota de código. Un atacante puede aprovechar esta falla para eliminar archivos esenciales del sistema, como wp-config.php, que contiene información de configuración sensible, incluyendo las credenciales de la base de datos. La eliminación de este archivo puede comprometer completamente el sitio web, permitiendo al atacante tomar control total del servidor. Además, la descripción indica que esta vulnerabilidad puede ser explotada en conjunto con CVE-2025-4855, lo que amplía el rango de posibles ataques y aumenta el riesgo para los usuarios de WordPress.

WordPress websites using the Support Board plugin, particularly those with shared hosting environments or legacy configurations, are at significant risk. Sites with weak file permissions or inadequate security plugins are especially vulnerable. Any site relying on the Support Board plugin for file management or user support features should be considered at risk.

• wordpress / plugin: Use wp-cli plugin update --all to check for available updates. • wordpress / plugin: Search plugin files for the sbfiledelete function and look for any instances of unsanitized user input being used in file path construction.

grep -r 'sb_file_delete' /var/www/wordpress/wp-content/plugins/support-board/

• generic web: Monitor web server access logs for requests containing suspicious file paths or deletion attempts, especially those targeting files within the WordPress plugin directory. • generic web: Check WordPress plugin directory permissions to ensure they are restricted to the WordPress user account.

1. 2025-07-08Disclosure

   disclosure

1. Reservado2025-05-16
2. Publicada2025-07-08
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin Support Board a la versión corregida, que aún no ha sido publicada. Mientras tanto, se pueden implementar medidas de seguridad adicionales. Restrinja los permisos de escritura en el directorio del plugin para evitar la eliminación de archivos. Implemente reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes sospechosas que intenten acceder o modificar archivos sensibles. Revise los logs del servidor en busca de actividad inusual, como intentos de eliminación de archivos. Si la actualización del plugin no es posible de inmediato, considere deshabilitar temporalmente el plugin hasta que se pueda aplicar la actualización.