Fuente base de datos: Wordfence Intelligence

WordPress Core <= 7.0.3 - Authenticated (Author+) Remote Code Execution via Malicious File Upload (ejecucion remota de codigo (RCE)) - version 4.7.35

WORDPRESS HIGH CVE-2026-65640

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en WordPress Core hasta la versión 7.0.3, que permite a usuarios autenticados (nivel Autor o superior) subir archivos maliciosos. Esta falla puede comprometer gravemente la seguridad del sitio web y su operativa.

Contexto técnico

La vulnerabilidad se origina en la capacidad de los usuarios autenticados para cargar archivos, lo que puede ser explotado para ejecutar código malicioso en el servidor. La exposición se produce cuando un atacante con acceso de autor logra cargar un archivo que ejecuta comandos no autorizados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, permitiendo a un atacante ejecutar código en el servidor, lo que podría llevar a la toma de control total del sitio, robo de datos o alteración de contenido. Esto afecta tanto a la integridad de la información como a la confianza de los usuarios.

Vector de explotación

La explotación se realiza mediante la carga de un archivo malicioso a través de la funcionalidad de subida de archivos, aprovechando los permisos de un usuario autenticado con rol de Autor o superior.

Mitigación recomendada

Actualizar WordPress a la versión 4.7.35 o superior para corregir la vulnerabilidad. Revisar los permisos de los usuarios y limitar el acceso a la funcionalidad de carga de archivos solo a roles necesarios. Implementar medidas de seguridad adicionales, como escaneo de archivos subidos y restricciones de tipo de archivo.

Señales de detección

Monitorear los registros de acceso para detectar patrones inusuales relacionados con la carga de archivos, así como cualquier ejecución de scripts no autorizados en el servidor.

Alcance afectado

Las versiones de WordPress Core hasta la 7.0.3 son vulnerables. Se recomienda a los administradores de sitios que verifiquen su versión y apliquen las actualizaciones necesarias.

Vulnerabilidades relacionadas

CRITICAL WORDPRESS

wp-core