CVE-2024-12209
WP Umbrella: Update Backup Restore & Monitoring <= 2.17.0 - Unauthenticated Local File Inclusion
En resumen
Un plugin de WordPress tiene un fallo grave que permite a cualquiera, sin iniciar sesión, incluir y ejecutar cualquier archivo del servidor. Un atacante puede subir un archivo malicioso y luego engañar al plugin para ejecutarlo, obteniendo control total del sitio.
Detalle técnico
El plugin no valida el parámetro 'filename' en la acción 'umbrella-restore', permitiendo Local File Inclusion (CWE-98) sin autenticación. Los atacantes pueden explotar path traversal o archivos subidos previamente para ejecutar código PHP arbitrario en el servidor, eludiendo autenticación y logrando ejecución remota de código.
Resumen generado y traducido por IA a partir de la descripción oficial.
The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
wphealth · WP Umbrella: Update Backup Restore & MonitoringPoCs públicas encontradas — 2
githubgithub.com/Nxploited/CVE-2024-12209★ 3githubgithub.com/RandomRobbieBF/CVE-2024-12209★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://plugins.trac.wordpress.org/browser/wp-health/tags/v2.16.4/src/Actions/RestoreRouter.php#L45https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3202883%40wp-health&new=3202883%40wp-health&sfp_email=&sfph_mail=https://www.wordfence.com/threat-intel/vulnerabilities/id/c74ce3e8-cab9-4cc6-a1ad-1e51f7268474?source=cve