CVE-2026-6518
El plugin CMP – Coming Soon & Maintenance Plugin by NiteoThemes para WordPress es vulnerable a la carga de archivos arbitrarios y ejecución remota de código en todas las versiones hasta y incluyendo 4.1.16 mediante la acción AJAX `cmp_theme_update_install`. Esto se debe a que la función solo verifica la capacidad `publish_pages` (disponible para Editores y niveles superiores) en lugar de `manage_options` (solo Administradores), combinada con una falta de validación adecuada de la URL del archivo proporcionado por el usuario y sin verificación del contenido del archivo descargado antes de su extracción. Esto permite a los atacantes autenticados, con acceso de nivel Administrador o superior, forzar al servidor para descargar e instalar un archivo ZIP malicioso desde una URL controlada por el atacante en un directorio accesible desde la web (`wp-content/plugins/cmp-premium-themes/`), resultando en ejecución remota de código. Debido a la falta de un nonce para Editores, estos no pueden explotar esta vulnerabilidad.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org