Assistant for NextGEN Gallery <= 1.0.9 - Eliminación Arbitraria de Directorios No Autenticada

Un atacante no autenticado puede explotar esta vulnerabilidad para eliminar directorios arbitrarios en el servidor donde está instalado WordPress. Esto se logra manipulando la ruta del archivo en la solicitud al endpoint REST. La eliminación de directorios críticos del sistema de archivos, como el directorio de instalación de WordPress o el directorio de bases de datos, puede provocar una denegación de servicio completa, impidiendo que el sitio web funcione. La falta de autenticación necesaria para explotar la vulnerabilidad aumenta significativamente el riesgo, ya que cualquier persona con acceso a la red puede intentar la explotación. La pérdida de datos y la interrupción del servicio son las principales consecuencias de esta vulnerabilidad.

Websites utilizing the Assistant for NextGEN Gallery plugin, particularly those running older, unpatched versions (1.0.0–1.0.9), are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak WordPress security configurations or inadequate firewall protection are also at increased risk.

• wordpress / composer / npm:

grep -r 'nextgenassistant/v1.0.0/control' /var/www/html/wp-content/plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-json/nextgenassistant/v1.0.0/control

Check the response headers for any unusual or unexpected behavior. • wordpress / composer / npm:

wp plugin list | grep nextgenassistant

Verify the installed version is patched. • wordpress / composer / npm:

wp plugin auto-update nextgenassistant

Attempt to automatically update the plugin to the latest version.

1. 2025-08-15Disclosure

   disclosure

1. Reservado2025-07-14
2. Publicada2025-08-15
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin Assistant for NextGEN Gallery a la última versión disponible, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restringir el acceso al endpoint /wp-json/nextgenassistant/v1.0.0/control mediante un firewall de aplicaciones web (WAF) puede ayudar a prevenir la explotación. Además, se recomienda revisar los permisos del directorio de instalación de WordPress para asegurar que solo el usuario web tenga acceso de escritura. Monitorear los registros del servidor en busca de solicitudes sospechosas al endpoint REST también puede ayudar a detectar intentos de explotación.