Fuente base de datos: Wordfence Intelligence

RESTful Content Syndication 1.1.0 - 1.5.0 - Authenticated (Contributor+) Arbitrary File Upload en Restful Syndication (subida arbitraria de archivos) - version 1.6.0

PLUGIN HIGH CVE-2025-12171

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin RESTful Content Syndication, que permite la carga arbitraria de archivos para usuarios autenticados con rol de colaborador o superior. Esta falla afecta a las versiones desde la 1.1.0 hasta la 1.5.0, con una puntuación CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los archivos subidos, lo que permite a los atacantes cargar archivos maliciosos en el servidor. Esto puede ser explotado por usuarios autenticados con permisos de colaborador o superiores, aumentando así la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la ejecución de código malicioso en el servidor, comprometiendo la integridad y disponibilidad del sitio web. Esto podría llevar a la pérdida de datos, alteración del contenido y daños a la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad al autenticarse como usuarios con permisos adecuados y utilizar la funcionalidad de carga de archivos del plugin para subir archivos maliciosos sin restricciones.

Mitigación recomendada

Actualizar el plugin RESTful Content Syndication a la versión 1.6.0 o superior. Además, se recomienda revisar los permisos de los usuarios y aplicar políticas de seguridad más estrictas sobre la carga de archivos.

Señales de detección

Se deben monitorizar los registros de acceso y las actividades de carga de archivos inusuales, especialmente por parte de usuarios con rol de colaborador o superior. Alertas sobre archivos subidos con extensiones sospechosas también son indicativas.

Alcance afectado

Las versiones del plugin RESTful Content Syndication desde la 1.1.0 hasta la 1.5.0 están afectadas por esta vulnerabilidad. Es crucial que todos los sitios que utilicen estas versiones realicen la actualización correspondiente.

Vulnerabilidades relacionadas

HIGH PLUGIN

swiss-toolkit-for-wp

Swiss Toolkit For WP <= 1.4.6 - Authenticated (Author+) Arbitrary File Upload via upload_extension_files()

HIGH PLUGIN

post-export-import-with-media

Post Export Import with Media <= 1.13.1 - Authenticated (Administrator+) Arbitrary File Upload via Trailing-Dot Filename Bypass in ZIP Media Import

HIGH THEME

zegen

Zegen - Church WordPress Theme <= 1.1.9 - Authenticated (Subscriber+) Arbitrary File Upload

HIGH PLUGIN

templatespare

TemplateSpare – 1000+ WordPress Starter Templates & Full Site Migration Tool | 1-Click Import/Export & No-Code Builder <= 4.2.0 - Authenticated (Admin+) Arbitrary File Upload

MEDIUM THEME

travel-booking

Travel Booking <= 2.2.5 - Authenticated (Subscriber+) Arbitrary File Upload

HIGH PLUGIN

quform

Quform - WordPress Form Builder <= 2.23.0 - Authenticated (Subscriber+) Arbitrary File Upload

HIGH PLUGIN

advanced-google-recaptcha

WP Captcha PRO <= 5.38 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload

HIGH PLUGIN

mobile-dj-manager

MDJM Event Management <= 1.7.8.3 - Authenticated (Administrator+) Arbitrary File Upload via 'mdjm_email_upload_file' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto