WordPress Core <= 5.0.3 - Path Traversal and Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal y Local File Inclusion en el núcleo de WordPress, que afecta a las versiones anteriores a la 5.0.3. Esta vulnerabilidad tiene una severidad media y un CVSS de 6.5.

Contexto técnico

El fallo permite a un atacante acceder a archivos del sistema que deberían estar protegidos, aprovechando rutas mal gestionadas en el código del núcleo de WordPress. Esto puede dar lugar a la inclusión de archivos locales, facilitando así la obtención de información sensible.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio web, permitiendo a un atacante acceder a información crítica, lo que podría resultar en la pérdida de datos o en la toma de control del sitio. Esto podría tener repercusiones económicas y de reputación para las organizaciones afectadas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes para acceder a rutas de archivos locales, lo que les permite incluir archivos no autorizados en la ejecución del servidor.

Mitigación recomendada

Actualizar WordPress a la versión 5.0.3 o superior para mitigar el riesgo. Además, se recomienda revisar la configuración del servidor y aplicar medidas de hardening para limitar el acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a rutas inusuales en los registros del servidor, así como errores relacionados con la inclusión de archivos en las respuestas del servidor.

Alcance afectado

Afecta a todas las instalaciones de WordPress en versiones 5.0.3 y anteriores.