VULNERABILIDADDetectada 07 NOV · 01:35

CVE-2026-120555 Recorrido de directorios en Jupiter X Core vía parámetro 'file'

El plugin Jupiter X Core para WordPress es vulnerable a recorrido de directorios en todas las versiones hasta la 4.62.0 mediante el parámetro 'file'. Atacantes no autenticados pueden leer el contenido de archivos arbitrarios del servidor, que pueden contener información sensible. La verificación de confinamiento de rutas introducida en la corrección de CVE-2023-3813 funciona, por lo que las lecturas quedan limitadas a wp-content/uploads/ y no alcanzan wp-config.php ni otros archivos fuera de ese directorio.

5.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 38
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

artbees Jupiter X Core
hasta 4.62.0

Qué hacer

Verificá si usás Jupiter X Core y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

The Jupiter X Core plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.62.0 via the 'file' parameter parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. The path confinement check introduced in the CVE-2023-3813 fix (strpos + realpath) is present and working, so reads are confined to wp-content/uploads/ and cannot reach wp-config.php or other files outside that directory.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.