VULNERABILIDAD
CVE-2014-125134 Recorrido de directorios en ChurcHope para WordPress vía downloadlink.php
El tema ChurcHope para WordPress anterior a 2.2 contiene un recorrido de directorios que permite a atacantes no autenticados descargar archivos arbitrarios mediante el parámetro file de /wp-content/themes/churchope/lib/downloadlink.php. Con secuencias de recorrido se leen archivos sensibles como wp-config.php o /etc/passwd, exponiendo credenciales de base de datos.
Alerta de Nureq Monitor
Detectada 20 OCT · 18:41
CVSS 3.1
7.5ALTACVSS 4.0
8.7 ALTA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,6 % PERCENTIL 50
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2014-125134
El tema ChurcHope para WordPress anterior a 2.2 contiene un recorrido de directorios que permite a atacantes no autenticados descargar archivos arbitrarios mediante el parámetro file de /wp-content/themes/churchope/lib/downloadlink.php. Con secuencias de recorrido se leen archivos sensibles como wp-config.php o /etc/passwd, exponiendo credenciales de base de datos.
Productos y versiones afectadas
ChurcHope
Qué hacer
- Verificá si usás ChurcHope y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Ninguna
CVSS 4.0 · 8.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Ninguna
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Ninguna
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
ChurcHope theme for WordPress before 2.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the 'file' parameter of /wp-content/themes/churchope/lib/downloadlink.php. Attackers can supply directory traversal sequences to read sensitive files like wp-config.php or /etc/passwd, exposing database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18.
Referencias
- wpscan.com/vulnerability/3c5833bd-1fe0-4eba-97aa-7d3a0c8fda15THIRD-PARTY-ADVISORY
- packetstorm.news/files/id/129706/EXPLOIT
- github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/wordpress/chu…TECHNICAL-DESCRIPTION
- web.archive.org/web/20220629224817/www.cloudways.com/en/best-wordpress-themes/nonprofit/c…PRODUCT
- www.vulncheck.com/advisories/churchope-wordpress-theme-2.2-path-traversal-via-downloadlin…THIRD-PARTY-ADVISORY
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.