Vulnerabilidad crítica en WordPress permite ejecución remota de código
Una falla en la función get_page_template() de WordPress permite RCE a atacantes sin autenticación; ya se publicaron parches para la rama actual y versiones desde 4.7, y también afecta a ClassicPress.
Una vulnerabilidad crítica ha sido detectada en la función get_page_template() de WordPress, responsable de la resolución de plantillas de página. En circunstancias limitadas, un atacante no autenticado puede explotar la falla para ejecutar código arbitrario en el servidor.
WordPress ha lanzado una actualización para la rama más reciente del proyecto y ha publicado backports del parche para todas las versiones desde la 4.7. El informe de la vulnerabilidad detalla los requisitos exactos para que el ataque RCE sea exitoso.
La bifurcación ClassicPress, basada en el mismo núcleo, también resulta vulnerable, aunque todavía no ha publicado un parche. Los usuarios de ambos CMS deben aplicar las actualizaciones lo antes posible para mitigar el riesgo.
Detalles técnicos
El problema radica en cómo get_page_template() maneja rutas de archivos al buscar la plantilla adecuada. Un atacante puede manipular la ruta y forzar la inclusión de archivos arbitrarios, lo que desemboca en ejecución de código. El advisory oficial en GitHub describe el vector de ataque y las condiciones necesarias para su explotación.
Los paquetes de WordPress 4.7 y superiores ya incluyen el arreglo; los usuarios pueden verificar la versión afectada en el repositorio de descargas. Para ClassicPress, la comunidad está trabajando en una solución y se recomienda seguir los foros oficiales para estar al tanto de la publicación del parche.
Es crucial que los administradores actualicen sus instalaciones mediante el gestor de actualizaciones de WordPress o aplicando manualmente los cambios desde el repositorio de seguridad.
Los administradores de sistemas deben revisar los logs de acceso en busca de intentos de ruta anómala y reforzar las políticas de permisos de archivos para reducir la superficie de ataque mientras se despliegan los parches.
En resumen, la vulnerabilidad afecta a una amplia base de instalaciones de WordPress y ClassicPress, pero la disponibilidad inmediata de parches para versiones desde la 4.7 permite una mitigación rápida siempre que se apliquen sin demora.