CVE-2023-6553

Debido a una declaración include incorrecta en el plugin «Backup Migration», un atacante puede lograr RCE

Resumen del CVE

El plugin Backup Migration para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.3.7 inclusive, a través del archivo /includes/backup-heart.php. Esto se debe a que un atacante puede controlar los valores pasados a un include y, posteriormente, aprovecharlos para lograr una ejecución remota de código. Esto hace posible que atacantes no autenticados ejecuten código en el servidor con facilidad.

Versiones afectadas

• Backupbliss Backup Migration (Wordpress) <= 1.3.7

Anomalías

• Este exploit necesita una cadena de filtros PHP y, por lo tanto, utiliza php_filter_chain_generator. Puedes descargarlo de las siguientes maneras:
  • Si aún no lo has clonado: git clone https://github.com/cc3305/CVE-2023-6553 --recursive --shallow-submodules.
  • O si ya lo has clonado, ejecuta esto en el repositorio git local git submodule update --init --depth 1.

Referencias

• PoC de GitHub - motikan2010, 27 dic 2023
• CVE-details - Puntuación CVSS 9.8