VULNERABILIDAD
CVE-2026-115497 Recorrido de directorios en Music Store hasta 1.4.7 mediante el parámetro 'f'
El plugin Music Store – WordPress eCommerce para WordPress es vulnerable a recorrido de directorios en todas las versiones hasta la 1.4.7 inclusive, a través del parámetro 'f'. Permite a atacantes no autenticados leer el contenido de archivos arbitrarios del servidor, que pueden contener información sensible. La explotación requiere un token purchase_id válido, que cualquier usuario puede obtener con una compra de bajo costo o mediante un enlace de descarga compartido.
Alerta de Nureq Monitor
Detectada 23 OCT · 02:44
CVSS 3.1
7.5ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,9 % PERCENTIL 61
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-115497
El plugin Music Store – WordPress eCommerce para WordPress es vulnerable a recorrido de directorios en todas las versiones hasta la 1.4.7 inclusive, a través del parámetro 'f'. Permite a atacantes no autenticados leer el contenido de archivos arbitrarios del servidor, que pueden contener información sensible. La explotación requiere un token purchase_id válido, que cualquier usuario puede obtener con una compra de bajo costo o mediante un enlace de descarga compartido.
Productos y versiones afectadas
codepeople Music Store – WordPress eCommerce
Qué hacer
- Verificá si usás Music Store – WordPress eCommerce y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
The Music Store – WordPress eCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.4.7 via the 'f' parameter parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. Exploitation requires a valid purchase_id token, which any user can obtain by making a single low-cost purchase or receiving a shared download link.
Referencias
- www.wordfence.com/threat-intel/vulnerabilities/id/31e41b8c-f83f-4cd7-a30f-deac6154c7e3?so…
- plugins.trac.wordpress.org/browser/music-store/tags/1.4.7/ms-core/ms-download.php#L378
- plugins.trac.wordpress.org/browser/music-store/tags/1.4.7/ms-core/ms-download.php#L371
- plugins.trac.wordpress.org/browser/music-store/tags/1.4.7/ms-core/ms-download.php#L400
- plugins.trac.wordpress.org/browser/music-store/tags/1.4.7/music-store.php#L312
- plugins.trac.wordpress.org/browser/music-store/tags/1.4.8
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.