WP Umbrella: Update Backup Restore & Monitoring <= 2.17.0 - Unauthenticated Local File Inclusion
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 23%
de la publicación al arma1 días
Publicada en NVD8 dic
1ª PoC+1d
VulnCheck5 dic
probabilidad de explotación
23%top 2% de las CVE
explotación observada
síVulnCheck
4 exploit(s) público(s)
En resumen
Un plugin de WordPress tiene un fallo grave que permite a cualquiera, sin iniciar sesión, incluir y ejecutar cualquier archivo del servidor. Un atacante puede subir un archivo malicioso y luego engañar al plugin para ejecutarlo, obteniendo control total del sitio.
Detalle técnico
El plugin no valida el parámetro 'filename' en la acción 'umbrella-restore', permitiendo Local File Inclusion (CWE-98) sin autenticación. Los atacantes pueden explotar path traversal o archivos subidos previamente para ejecutar código PHP arbitrario en el servidor, eludiendo autenticación y logrando ejecución remota de código.
Resumen generado y traducido por IA a partir de la descripción oficial.
The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
wphealth · WP Umbrella: Update Backup Restore & MonitoringPoCs públicas encontradas — 4
githubgithub.com/Nxploited/CVE-2024-12209★ 3githubgithub.com/RandomRobbieBF/CVE-2024-12209★ 1vulncheckvulncheck.com/xdb/96951c6177bbno verificadovulncheckvulncheck.com/xdb/c4cc1fb19d9fno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://plugins.trac.wordpress.org/browser/wp-health/tags/v2.16.4/src/Actions/RestoreRouter.php#L45https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3202883%40wp-health&new=3202883%40wp-health&sfp_email=&sfph_mail=https://www.wordfence.com/threat-intel/vulnerabilities/id/c74ce3e8-cab9-4cc6-a1ad-1e51f7268474?source=cve