BackWPup <= 5.6.6 - Inclusión Local de Archivos Autenticada (Administrador+) vía el Parámetro 'block_name'

Un atacante con acceso de administrador a un sitio WordPress que utiliza BackWPup vulnerable puede explotar esta vulnerabilidad para leer archivos arbitrarios en el servidor. La inclusión de wp-config.php permitiría el acceso a la base de datos, claves de API y otras configuraciones sensibles, comprometiendo completamente el sitio. En configuraciones donde el servidor web permite la ejecución de PHP desde ubicaciones accesibles a través del navegador, un atacante podría incluir un archivo PHP malicioso, logrando la ejecución remota de código. Esto podría resultar en la toma de control del servidor, la inyección de malware o el robo de datos confidenciales. La severidad de esta vulnerabilidad es alta debido a la facilidad de explotación y el potencial impacto en la seguridad del sitio web.

WordPress websites utilizing the BackWPup plugin, particularly those running versions 5.6.6 or earlier, are at risk. Shared hosting environments where multiple WordPress installations share the same server are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak administrator password policies are also at increased risk.

• wordpress / composer / npm:

grep -r '....//' /var/www/html/wp-content/plugins/backwpup/includes/class-backwpup-rest.php

• generic web:

curl -I 'https://your-wordpress-site.com/wp-json/backwpup/v1/getblock?block_name=....//wp-config.php' | grep 'HTTP/1.1' # Check for 403 Forbidden or other error indicating access denied

1. 2026-04-13Disclosure

   disclosure

1. Reservado2026-04-13
2. Publicada2026-04-13
3. Modificada2026-04-14
4. EPSS actualizado2026-04-21

La mitigación principal es actualizar el plugin BackWPup a la versión 5.6.7 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al endpoint /wp-json/backwpup/v1/getblock a través de un firewall de aplicaciones web (WAF) o reglas de proxy, bloqueando solicitudes con secuencias de caracteres de path traversal (e.g., ....//). Además, se recomienda revisar los permisos de los archivos y directorios del plugin para asegurar que solo los usuarios autorizados tengan acceso de escritura. Monitorear los logs del servidor en busca de intentos de acceso inusuales al endpoint mencionado también puede ayudar a detectar posibles ataques.

Instalaciones activas

500KConocido

Valoración del plugin