WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours

Se han re­gis­tra­do nu­me­ro­sos in­ten­tos de ata­que di­ri­gi­dos a una vul­ne­ra­bi­li­dad de alta gra­ve­dad en el nú­cleo de Word­Press, poco des­pués de que se pu­bli­ca­ran las co­rrec­cio­nes co­rres­pon­dien­tes. El fallo, que ca­re­ce de un iden­ti­fi­ca­dor CVE y posee una pun­tua­ción CVSS de 8.1, afec­ta a las ver­sio­nes del nú­cleo de Word­Press com­pren­di­das entre la 4.7 y la 7.1.3, per­mi­tien­do la eje­cu­ción re­mo­ta de có­di­go.

El pro­ble­ma surge de­bi­do a rutas de pre­pa­ra­ción ac­ce­si­bles me­dian­te la web y pre­de­ci­bles que se em­plean du­ran­te las ac­tua­li­za­cio­nes com­ple­tas del pa­que­te prin­ci­pal. Esto per­mi­te que ata­can­tes sin au­ten­ti­ca­ción eje­cu­ten có­di­go en el ser­vi­dor si lo­gran sin­cro­ni­zar su ac­ción con una ven­ta­na de tiem­po muy es­tre­cha mien­tras el sis­te­ma des­com­pri­me la ac­tua­li­za­ción y el ins­ta­la­dor en un di­rec­to­rio es­pe­cí­fi­co bajo "wp-con­tent/up­gra­de".

Para que un ata­can­te logre ex­plo­tar esta con­di­ción de ca­rre­ra, deben cum­plir­se va­rios re­qui­si­tos, como con­tar con ac­ce­so web y PHP pú­bli­co al di­rec­to­rio tem­po­ral, co­no­cer o adi­vi­nar la ruta y dis­po­ner del tiem­po su­fi­cien­te antes de que los ar­chi­vos sean eli­mi­na­dos. Aun­que en la­bo­ra­to­rios la ven­ta­na de opor­tu­ni­dad dura pocos se­gun­dos, se han de­tec­ta­do casi se­sen­ta y tres mil in­ten­tos de ata­que blo­quea­dos en un pe­rio­do de vein­ti­cua­tro horas me­dian­te con­sul­tas re­pe­ti­das a las rutas vul­ne­ra­bles.

Ante esta si­tua­ción de ata­ques ac­ti­vos, se re­co­mien­da a los ad­mi­nis­tra­do­res de si­tios de Word­Press ac­tua­li­zar a la ver­sión in­di­ca­da de in­me­dia­to y re­vi­sar si exis­ten so­li­ci­tu­des sos­pe­cho­sas en la car­pe­ta tem­po­ral de ac­tua­li­za­ción, así como la pre­sen­cia de cuen­tas de ad­mi­nis­tra­dor, plu­gins o ar­chi­vos PHP des­co­no­ci­dos.