CVE-2026-104909 Inclusión local de archivos en Mang Board vía parámetro mode_type

Qué es CVE-2026-104909

El plugin Mang Board para WordPress, hasta la versión 2.4.3, es vulnerable a inclusión local de archivos a través del parámetro mode_type. Atacantes no autenticados pueden incluir y ejecutar archivos .php arbitrarios en el servidor mediante un POST a cualquier página que renderice el shortcode público [mb_board], sin nonce ni verificación de capacidades, lo que permite ejecución de código.

Productos y versiones afectadas

• kitae-park Mang Board

  • hasta 2.4.3

Qué hacer

1. Verificá si usás Mang Board y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.1 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

The Mang Board plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.4.3 via the '<mode>_type (e.g. foo_type)' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. Exploitation is trivial via an unauthenticated POST to any page rendering a public [mb_board] shortcode, as no nonce or capability check is enforced on the shortcode render path; on servers with a standard PHP installation, pearcmd.php can be leveraged to write and then include an attacker-controlled payload file in a single request.

Referencias

• www.wordfence.com/threat-intel/vulnerabilities/id/cbf1cbe0-4740-4d76-a3f5-7d2e1a64d4ee?so…
• plugins.trac.wordpress.org/browser/mangboard/tags/2.4.3/includes/class.board.php#L175
• plugins.trac.wordpress.org/browser/mangboard/tags/2.4.3/includes/class.store.php#L124
• plugins.trac.wordpress.org/browser/mangboard/tags/2.4.3/includes/functions/func.board.php…
• plugins.trac.wordpress.org/browser/mangboard/tags/2.4.3/mangboard.php#L181
• wordpress.org/plugins/mangboard/
• plugins.trac.wordpress.org/changeset/3738898/mangboard/trunk/includes/functions/func.boar…

Historial de la alerta

1. 14 OCT · 07:09VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.