Vulnerabilidad en un archivo de conector elFinder en el directorio wp-content/plugins/wp-file-manager/lib/files/ en el complemento File Manager (wp-file-manager) (CVE-2020-25213)
Tipo:
Subida sin restricciones de ficheros de tipos peligrosos
Gravedad:
Alta
Fecha publicación :
09/09/2020
Última modificación:
10/11/2020
Descripción
El complemento File Manager (wp-file-manager) versiones anteriores a 6.9 para WordPress, permite a atacantes remotos cargar y ejecutar código PHP arbitrario porque cambia el nombre de un archivo de conector elFinder de ejemplo no seguro para que tenga la extensión .php. Esto, por ejemplo, permite a atacantes ejecutar el comando elFinder upload (o mkfile y put) para escribir código PHP en el directorio wp-content/plugins/wp-file-manager/lib/files/. Esto fue explotado "in the wild" en agosto y Septiembre de 2020.
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: Afecta parcialmente a la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
- cpe:2.3:a:webdesi9:file_manager:*:*:*:*:*:wordpress:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/160003/WordPress-File-Manager-6.8-Remote-Code-Execution.html (Origen: MISC)
- https://github.com/w4fz5uck5/wp-file-manager-0day (Origen: MISC)
- https://hotforsecurity.bitdefender.com/blog/wordpress-websites-attacked-via-file-manager-plugin-vulnerability-24048.html (Origen: MISC)
- https://plugins.trac.wordpress.org/changeset/2373068 (Origen: MISC)
- https://seravo.com/blog/0-day-vulnerability-in-wp-file-manager/ (Origen: MISC)
- https://wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/ (Origen: MISC)
- https://wordpress.org/plugins/wp-file-manager/#developers (Origen: MISC)
- https://zdnet.com/article/millions-of-wordpress-sites-are-being-probed-attacked-with-recent-plugin-bug/ (Origen: MISC)