Plugin Total Poll Lite de WordPress <= 4.12.0 - Vulnerabilidad de Ejecución Remota de Código (RCE)

Esta vulnerabilidad de RCE es extremadamente crítica debido a su potencial para comprometer completamente un sitio web WordPress. Un atacante puede explotar esta falla para ejecutar código arbitrario en el servidor, lo que les permite tomar control total del sitio, robar datos sensibles (como información de usuarios, contraseñas y datos de encuestas), inyectar malware o utilizar el servidor como punto de partida para ataques a otros sistemas en la red. La Inclusión de Código Remoto es una técnica de ataque bien conocida y, dada la alta puntuación CVSS, es probable que esta vulnerabilidad sea objeto de escaneo y explotación activa.

WordPress websites utilizing the Total Poll Lite plugin, particularly those running versions 0.0.0 through 4.12.0, are at significant risk. Shared hosting environments are particularly vulnerable, as attackers may be able to exploit the vulnerability on multiple websites hosted on the same server. Sites with weak file access controls or inadequate security monitoring are also at increased risk.

• wordpress / composer / npm:

wp plugin list | grep total-poll-lite

• wordpress / composer / npm:

grep -r 'include($_REQUEST' /var/www/html/wp-content/plugins/total-poll-lite/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/total-poll-lite/ | grep 'Remote Code Inclusion'

1. 2026-03-25Disclosure

   disclosure

1. Reservado2026-02-17
2. Publicada2026-03-25
3. Modificada2026-04-28
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Total Poll Lite a la última versión disponible, que debería incluir una corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda tomar medidas de mitigación temporales. Esto puede incluir restringir el acceso al plugin, implementar reglas de firewall (WAF) para bloquear solicitudes sospechosas que intenten explotar la vulnerabilidad, y revisar cuidadosamente los archivos del plugin en busca de código malicioso. Monitorear los logs del servidor en busca de patrones inusuales de inclusión de archivos también puede ayudar a detectar un ataque en curso. Después de la actualización, confirme la corrección revisando los archivos del plugin y verificando que la inclusión de código remoto esté debidamente controlada.

Instalaciones activas

1KNicho

Valoración del plugin