Attachment Manager <= 2.1.2 - Eliminación Arbitraria de Archivos No Autenticada

La vulnerabilidad de Acceso Arbitrario de Archivos en Attachment Manager es extremadamente peligrosa. Un atacante puede explotarla para borrar archivos críticos del sistema, como wp-config.php, lo que podría resultar en la ejecución remota de código (RCE). La capacidad de borrar archivos arbitrarios permite a un atacante comprometer completamente el sitio web WordPress, obtener acceso a información sensible (credenciales de la base de datos, claves API) y tomar control del servidor. La falta de autenticación necesaria para explotar esta vulnerabilidad amplifica significativamente su impacto, ya que cualquier usuario externo puede intentar la explotación.

Websites using the WordPress Attachment Manager plugin, particularly those running older versions (0.0.0–2.1.2), are at significant risk. Shared hosting environments are especially vulnerable as they often have limited access controls and are more susceptible to plugin-based attacks. Sites with weak file permissions or inadequate WAF protection are also at increased risk.

• wordpress / plugin:

wp plugin list | grep "Attachment Manager"

• wordpress / plugin: Check plugin version in wp-content/plugins/attachment-manager/readme.txt. • wordpress / plugin: Search plugin files for the handle_actions() function and look for insecure file path handling. • generic web: Monitor web server access logs for requests containing path traversal sequences (e.g., ../) targeting plugin endpoints. • generic web: Check WordPress plugin directory for reports of exploitation attempts.

1. 2025-07-18Disclosure

   disclosure

1. Reservado2025-07-14
2. Publicada2025-07-18
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La solución principal es actualizar el plugin Attachment Manager a la versión 2.1.3 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Restrinja los permisos de escritura en el directorio donde se almacenan los archivos del plugin. Implemente reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten acceder o manipular archivos fuera del directorio previsto. Monitoree los logs del servidor en busca de intentos de acceso o eliminación de archivos inusuales.