User Meta – User Profile Builder y plugin de gestión de usuarios <= 3.1.2 - Eliminación arbitraria de archivos autenticada (Suscriptor+)

Un atacante autenticado, con un nivel de acceso de Suscriptor o superior, puede explotar esta vulnerabilidad para borrar archivos arbitrarios en el servidor. La consecuencia más grave es la posibilidad de ejecución remota de código (RCE) si se elimina un archivo crítico como wp-config.php. La eliminación de este archivo comprometería la configuración de WordPress, permitiendo al atacante controlar la aplicación y potencialmente acceder a datos sensibles o realizar acciones maliciosas en el servidor. Esta vulnerabilidad es similar en impacto a otras fallas de control de acceso que permiten la manipulación de archivos de configuración.

WordPress websites utilizing the User Meta – User Profile Builder and User management plugin, particularly those with Subscriber-level users or higher who have access to user management functionalities, are at risk. Shared hosting environments where users have limited control over file permissions are also particularly vulnerable, as are WordPress installations with outdated plugins and weak security configurations.

• wordpress / plugin:

wp plugin list --status=inactive | grep 'user-meta'

• wordpress / plugin:

wp plugin update --all

• wordpress / server:

find /var/www/html/wp-content/plugins/user-meta/ -type f -name '*.php' -print0 | xargs -0 grep -i 'postInsertUserProcess'

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/user-meta/ | grep 'Server'

1. 2025-09-11Disclosure

   disclosure

2. 2025-09-11Patch

   patch

1. Reservado2025-08-29
2. Publicada2025-09-11
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin User Meta a la versión 3.1.3 o superior, donde se ha corregido la vulnerabilidad. Si la actualización causa problemas de compatibilidad, considere realizar una copia de seguridad completa del sitio web antes de actualizar. Como medida temporal, se puede implementar una regla en un Web Application Firewall (WAF) para bloquear solicitudes que intenten acceder o modificar archivos sensibles. Además, revise los permisos de los archivos y directorios del plugin para asegurar que solo los usuarios autorizados tengan acceso de escritura.