Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-110002 Carga arbitraria de archivos en Snazzy Social Media Feed para WordPress

El plugin Snazzy Social Media Feed para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.5 inclusive a través del script save-to-cache.php, por falta de bootstrap de WordPress, autenticación, capacidades y nonce, y sanitización insuficiente del parámetro pluginURL antes de escribirlo en un archivo PHP ejecutable. Permite a atacantes autenticados con nivel subscriber o superior subir archivos ejecutables, posibilitando ejecución remota de código.

Alerta de Nureq Monitor

Detectada 14 OCT · 01:18

CVSS 3.1

9.8CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

1,0 % PERCENTIL 62

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-110002

El plugin Snazzy Social Media Feed para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.5 inclusive a través del script save-to-cache.php, por falta de bootstrap de WordPress, autenticación, capacidades y nonce, y sanitización insuficiente del parámetro pluginURL antes de escribirlo en un archivo PHP ejecutable. Permite a atacantes autenticados con nivel subscriber o superior subir archivos ejecutables, posibilitando ejecución remota de código.

Productos y versiones afectadas

  • snazzyplugins Snazzy Social Media Feed

    • hasta 2.5

Qué hacer

  1. Verificá si usás Snazzy Social Media Feed y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script, combined with insufficient sanitization of the pluginURL parameter before it is written to a web-executable PHP file. This makes it possible for authenticated attackers, with subscriber-level access and above, to upload files that may be executable, which makes remote code execution possible. The save-to-cache.php script is directly reachable without loading WordPress; FILTER_SANITIZE_URL — the only filter applied to the pluginURL value — preserves the characters required to craft a valid PHP payload, which is then written verbatim into cached-content/cached-feed.php and immediately executable via a single GET request.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.