Plugin WordPress Paid Videochat Turnkey Site <= 7.3.23 - Vulnerabilidad de Ejecución Remota de Código (RCE)

La ejecución de código arbitrario es el impacto más grave de esta vulnerabilidad. Un atacante podría, por ejemplo, instalar malware, robar datos sensibles (como credenciales de usuarios, información financiera o contenido multimedia), modificar archivos del sistema o incluso tomar el control completo del servidor. La posibilidad de Inclusión de Código Remoto (RCE) otorga al atacante un control significativo sobre el sistema afectado, lo que podría resultar en una brecha de seguridad de gran magnitud. La naturaleza de este tipo de vulnerabilidad, similar a patrones de explotación de RCE, implica un alto riesgo de ser explotada rápidamente una vez que se hace pública.

Organizations running Paid Videochat Turnkey Site, particularly those hosting the software on shared hosting environments or with limited security controls, are at significant risk. Legacy configurations with outdated PHP versions or permissive file permissions exacerbate the vulnerability. Sites utilizing older versions of WordPress with unpatched plugins could also be indirectly affected.

• wordpress:

grep -r "include($_GET['file']);" /var/www/html/ppv-live-webcams/*

• generic web:

curl -I http://your-site.com/ppv-live-webcams/?file=../../../../etc/passwd

• linux / server:

journalctl -u apache2 -f | grep "include($_GET['file'])"

• generic web: Check access logs for unusual file requests targeting the /ppv-live-webcams/ directory. • wordpress: Use wp-cli to check for suspicious plugin modifications or added files within the ppv-live-webcams directory.

1. 2025-10-27Disclosure

   disclosure

2. 2025-10-27Patch

   patch

1. Reservado2025-10-24
2. Publicada2025-10-27
3. Modificada2026-04-28
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a la versión 7.3.24 o superior del software Paid Videochat Turnkey Site. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas pueden incluir la restricción del acceso al sitio web a través de un firewall de aplicaciones web (WAF) con reglas para bloquear la inclusión de código malicioso. Además, se debe revisar la configuración del servidor web para asegurar que no se permita la ejecución de scripts en directorios sensibles. Monitorear los logs del servidor en busca de patrones sospechosos de inclusión de código también es crucial. Después de la actualización, confirmar la mitigación verificando que la funcionalidad vulnerable ya no sea accesible.

Instalaciones activas

30

Valoración del plugin