EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE
CVE-2020-25213 Ejecución remota de código en File Manager
El plugin File Manager (wp-file-manager) antes de 6.9 para WordPress permite a atacantes remotos subir y ejecutar código PHP arbitrario porque renombra un archivo de conector elFinder de ejemplo inseguro con extensión .php. Esto permite ejecutar el comando de carga de elFinder (o mkfile y put) para escribir código PHP en el directorio wp-content/plugins/wp-file-manager/lib/files/. Fue explotado en el wild en agosto y septiembre de 2020.
Alerta de Nureq Monitor
Detectada 14 OCT · 22:53
CVSS 3.1
10.0CRÍTICAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
97,3 % PERCENTIL 100
EXPLOTACIÓN ACTIVA
Sí DESDE 03/11/2021
EXPLOIT PÚBLICO
Sí 1 REPOSITORIO
Qué es CVE-2020-25213
El plugin File Manager (wp-file-manager) antes de 6.9 para WordPress permite a atacantes remotos subir y ejecutar código PHP arbitrario porque renombra un archivo de conector elFinder de ejemplo inseguro con extensión .php. Esto permite ejecutar el comando de carga de elFinder (o mkfile y put) para escribir código PHP en el directorio wp-content/plugins/wp-file-manager/lib/files/. Fue explotado en el wild en agosto y septiembre de 2020.
Qué hacer
- Verificá si usás el producto afectado.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Exploits y pruebas de concepto públicas
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 10.0 CRÍTICA
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- VECTOR DE ATAQUE (AV)
- Red
- DISPONIBILIDAD (A)
- Alta
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- ALCANCE (S)
- Cambiado
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
Abrir la calculadora completa →
Descripción original
The File Manager (wp-file-manager) plugin before 6.9 for WordPress allows remote attackers to upload and execute arbitrary PHP code because it renames an unsafe example elFinder connector file to have the .php extension. This, for example, allows attackers to run the elFinder upload (or mkfile and put) command to write PHP code into the wp-content/plugins/wp-file-manager/lib/files/ directory. This was exploited in the wild in August and September 2020.
Referencias
- wordpress.org/plugins/wp-file-manager/#developers
- github.com/w4fz5uck5/wp-file-manager-0day
- hotforsecurity.bitdefender.com/blog/wordpress-websites-attacked-via-file-manager-plugin-v…
- wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-f…
- plugins.trac.wordpress.org/changeset/2373068
- zdnet.com/article/millions-of-wordpress-sites-are-being-probed-attacked-with-recent-plugi…
- seravo.com/blog/0-day-vulnerability-in-wp-file-manager/
- packetstormsecurity.com/files/160003/WordPress-File-Manager-6.8-Remote-Code-Execution.html
- packetstormsecurity.com/files/171650/WordPress-File-Manager-6.9-Shell-Upload.html
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-25213GOVERNMENT-RESOURCE
Historial de la alerta
- EXPLOIT PÚBLICO Se publicó el repositorio Maalfer/CVE-2020-25213-exploit.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.