Fuente base de datos: Wordfence Intelligence

Moment.js <= 2.29.1 - Directory Traversal en Elasticpress (inclusion local de archivos (LFI)) - version 4.2.0

PLUGIN HIGH

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin ElasticPress que permite la explotación de un fallo de traversal de directorios. Esta vulnerabilidad afecta a las versiones anteriores a la 4.2.0 y puede comprometer la seguridad de las instalaciones de WordPress que lo utilizan.

Contexto técnico

La vulnerabilidad se clasifica como un Local File Inclusion (LFI) que permite a un atacante acceder a archivos del sistema de ficheros a través de rutas manipuladas. Esto se puede lograr mediante la inyección de parámetros en las solicitudes al plugin, lo que expone archivos sensibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría llevar a la toma de control del sitio web o la divulgación de datos confidenciales. Esto, a su vez, puede resultar en daños a la reputación y pérdidas económicas para la organización afectada.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de parámetros en las peticiones al plugin, lo que permite a un atacante especificar rutas de archivos que deberían estar restringidas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ElasticPress a la versión 4.2.0 o superior. Además, es aconsejable revisar los permisos de archivo y directorio en el servidor, así como implementar medidas de seguridad adicionales como firewalls y escaneos regulares de seguridad.

Señales de detección

Señales de riesgo pueden incluir accesos no autorizados a archivos del sistema, registros de errores inusuales en el servidor o actividad sospechosa en los logs de acceso que indiquen intentos de manipulación de parámetros.

Alcance afectado

Las versiones del plugin ElasticPress anteriores a la 4.2.0 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que utilicen estas versiones.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

rometheme-for-elementor

RTMKit <= 2.0.7 - Authenticated (Contributor+) Limited Local File Inclusion via 'template' Parameter

CRITICAL PLUGIN

wp-businessdirectory

WP-BusinessDirectory <= 4.0.1 - Unauthenticated Arbitrary File Deletion via Path Traversal via '_filename' Parameter

MEDIUM PLUGIN

pixmagix

PixMagix <= 1.7.2 - Authenticated (Author+) Path Traversal in 'layers[].id' Parameter

HIGH THEME

splash

Splash - Sport Club WordPress Theme for Basketball, Football, Hockey <= 4.4.3 - Authenticated (Contributor+) Local File Inclusion

HIGH PLUGIN

panorama

Panorama – 360 degree Virtual Tour, Panoramic Image viewer and More <= 1.6.1 - Authenticated (Contributor+) Local File Inclusion

HIGH PLUGIN

goya-core

Goya Core < 1.0.9.4 - Authenticated (Contributor+) Local File Inclusion

HIGH PLUGIN

simple-file-list

Simple File List <= 6.3.7 - Unauthenticated Arbitrary File Deletion via Path Traversal in 'eeSubFolder' Parameter

HIGH PLUGIN

wp-meta-data-filter-and-taxonomy-filter

MDTF – Meta Data and Taxonomies Filter <= 1.3.8 - Unauthenticated Local File Inclusion

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto