¿Qué es y cómo funciona la falla?
El plugin de WordPress Ahime Image Printer hasta la versión 1.0.0 no valida el nombre, la extensión o el tipo de los archivos subidos antes de escribirlos en el disco. Esta falta de validación permite a atacantes sin necesidad de autenticarse cargar archivos arbitrarios, incluyendo archivos PHP maliciosos, y lograr la ejecución remota de código (RCE) en el servidor.
Impacto y probabilidad de explotación
La vulnerabilidad es crítica, ya que otorga control total del servidor web a un atacante remoto. El INCIBE-CERT de España la clasifica con severidad P (Crítica). Sin embargo, según datos de Shodan, actualmente hay 0 hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos expuestos públicamente, aunque esto no descarta ataques dirigidos.
Productos y versiones afectadas
La vulnerabilidad afecta al plugin Ahime Image Printer para WordPress en todas las versiones hasta la 1.0.0 inclusive.
| CVE | CVE-2026-124833 |
|---|---|
| Severidad | HIGH |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).