¿Qué es esta vulnerabilidad?
El plugin Chatterbug Forms – Fast, Flexible WordPress Form Builder contiene una vulnerabilidad crítica de subida arbitraria de archivos (CWE-434) que permite a atacantes no autenticados subir archivos con cualquier extensión, incluyendo .php, lo que puede resultar en ejecución remota de código (RCE).
¿Cómo funciona el ataque?
La función cbforms_check_form_submissions() no valida correctamente las extensiones de archivo en el servidor. Cuando no hay restricciones configuradas en el campo de subida, el plugin acepta la extensión del archivo subido como permitida, permitiendo trivialmente archivos ejecutables. El nonce de envío que aparece en cada página pública con un formulario Chatterbug es visible para visitantes no autenticados, por lo que no constituye una barrera de control de acceso efectiva.
Productos y versiones afectadas
Todas las versiones hasta la 1.0.2 inclusive del plugin Chatterbug Forms para WordPress.
Impacto y probabilidad de explotación
CVSS: 9.8 (CRÍTICO)
EPSS: 1.1% de probabilidad de explotación en los próximos 30 días (percentil 67%)
Shodan: 0 hosts detectados actualmente con esta vulnerabilidad
Técnica MITRE ATT&CK: T1105 – Ingress Tool Transfer
¿Qué hacer?
Actualizar inmediatamente el plugin Chatterbug Forms a una versión posterior a la 1.0.2. Los administradores de sitios WordPress deben verificar si utilizan este plugin y aplicar los parches correspondientes.
| CVE | CVE-2026-125055 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 1.1% en 30 días (percentil 67) |
| CWE | CWE-434 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.