Shaha | Islamic Centre & Mosque Theme + RTL <= 1.1.2 - Unauthenticated Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Shaha para WordPress, con una puntuación de severidad alta. Esta falla puede permitir a atacantes acceder a archivos sensibles en el servidor.

Contexto técnico

La vulnerabilidad se manifiesta en el tema Shaha, específicamente en versiones anteriores a 1.1.2. Permite a un atacante no autenticado incluir archivos locales a través de parámetros manipulados, lo que podría comprometer la seguridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de información sensible y la posibilidad de ejecutar código malicioso en el servidor, lo que podría afectar la integridad y disponibilidad del sitio web, así como la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes HTTP para incluir archivos locales en el servidor, lo que les permite acceder a datos críticos o ejecutar comandos no autorizados.

Mitigación recomendada

Se recomienda actualizar el tema Shaha a la versión 1.1.2 o superior. Además, se deben implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles y la revisión de permisos de archivos en el servidor.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a archivos del sistema a través de URLs inusuales en los registros de acceso, así como errores relacionados con la inclusión de archivos en los registros de error del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.2 del tema Shaha, lanzado antes del 25 de febrero de 2026.