Inclusión de archivos PHP en WordPress
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad en múltiples versiones de WordPress que permite la inclusión de archivos PHP en el sistema. Esta vulnerabilidad afecta a usuarios que utilizan las versiones mencionadas y podría permitir a atacantes ejecutar código malicioso en el servidor. El impacto es moderado, ya que la vulnerabilidad no está siendo explotada activamente, pero se recomienda aplicar la actualización de seguridad disponible de inmediato para prevenir posibles ataques.
- Producto
- WordPress 7.1.0 a 7.1.1 7.0.0 a 7.0.5 6.9.0 a 6.9.8 6.8.0 a 6.8.9 6.7.0 a 6.7.8 6.6.0 a 6.6.8 6.5.0 a 6.5.11 6.4.0 a 6.4.11 6.3.0 a 6.3.11 6.2.0 a 6.2.12 6.1.0 a 6.1.13 6.0.0 a 6.0.15 5.9.0 a 5.9.17 5.8.0 a 5.8.16 5.7.0 a 5.7.18 5.6.0 a 5.6.19 5.5.0 a 5.5.20 5.4.0 a 5.4.21 5.3.0 a 5.3.22 5.2.0 a 5.2.23 5.1.0 a 5.1.24 5.0.0 a 5.0.25
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.