WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.6.7 - Eliminación Arbitraria de Archivos (Subscriber+) a través del Renombramiento de Archivos

La gravedad de esta vulnerabilidad radica en la posibilidad de que un atacante, incluso sin autenticación, pueda borrar archivos arbitrarios en el servidor web. La eliminación de archivos críticos como wp-config.php podría permitir la ejecución de código malicioso, comprometiendo completamente el sitio web WordPress. Un atacante podría, por ejemplo, reemplazar el archivo wp-config.php con una versión modificada que contenga código PHP malicioso, permitiéndole controlar el servidor. La falta de autenticación necesaria para explotar esta vulnerabilidad amplía significativamente el riesgo, ya que cualquier persona con acceso a la URL vulnerable puede intentar la explotación.

Websites using the WP Travel Engine plugin, particularly those with default or weak file permissions, are at significant risk. Shared hosting environments are especially vulnerable as they often have limited control over server file permissions. Any WordPress site running versions 0.0.0 through 6.6.7 of the plugin is potentially exposed.

• wordpress / composer / npm:

grep -r 'set_user_profile_image' /var/www/html/wp-content/plugins/wp-travel-engine/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/wp-travel-engine/set_user_profile_image.php

• wordpress / composer / npm:

wp plugin list --status=all | grep 'wp-travel-engine'

1. 2025-10-09Disclosure

   disclosure

1. Reservado2025-07-12
2. Publicada2025-10-09
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin WP Travel Engine a la última versión disponible, que debería corregir la vulnerabilidad de validación de rutas de archivo. Si la actualización no es posible de inmediato, se recomienda restringir el acceso al archivo vulnerable a través de un firewall de aplicaciones web (WAF) o configurando reglas en el servidor web para bloquear el acceso a la función setuserprofileimage. Además, se recomienda revisar los permisos de los archivos y directorios del sitio web para asegurar que solo los usuarios autorizados tengan acceso de escritura. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se pueden borrar archivos arbitrarios a través de la función setuserprofileimage.

Instalaciones activas

20KConocido

Valoración del plugin