WordPress ha lanzado recientemente la versión 7.0.4 de su plataforma, una actualización de seguridad crítica que aborda una vulnerabilidad de alta severidad identificada como CVE-2026-65640. Este fallo permitía a atacantes autenticados ejecutar código arbitrario de forma remota, lo que representa un riesgo significativo para la integridad de los activos digitales empresariales.
CVE-2026-65640: Un riesgo de alta severidad
La vulnerabilidad, que cuenta con una puntuación CVSS de 8.8, afecta a las instalaciones de WordPress que utilizan las extensiones Imagick y Ghostscript para el procesamiento de imágenes. El defecto de seguridad radica en la forma en que Ghostscript gestiona ciertos archivos incrustados, permitiendo que un atacante con permisos de nivel de ‘Autor’ o superior pueda comprometer el servidor mediante la carga de archivos Postscript maliciosos.
Análisis técnico: El conflicto entre extensiones y contenido
El problema técnico surge de una discrepancia en el procesamiento de archivos entre WordPress y la biblioteca ImageMagick (a través de la extensión Imagick):
- WordPress valida los archivos basándose principalmente en su extensión (por ejemplo, .png).
- ImageMagick, por el contrario, analiza el contenido real del archivo.
Si un atacante sube un archivo con extensión de imagen legítima pero que contiene código PostScript en su interior, ImageMagick detecta el contenido y llama a Ghostscript para renderizarlo. Debido al fallo ahora parcheado, este proceso permitía la ejecución de programas PostScript maliciosos en el servidor, otorgando al atacante el control sobre el sistema.
¿Quiénes están en mayor riesgo?
Desde una perspectiva empresarial, esta vulnerabilidad es especialmente peligrosa para organizaciones que gestionan:
- Publicaciones con múltiples autores o colaboradores externos.
- Sitios de membresía con registros abiertos.
- Plataformas donde los usuarios tienen permisos para cargar archivos multimedia.
En estos escenarios, la amenaza no es teórica; un usuario con credenciales legítimas pero limitadas podría escalar su impacto de manera devastadora para la infraestructura corporativa.
Medidas de mitigación recomendadas
El equipo de seguridad de WordPress ha actuado con celeridad, no solo lanzando la versión 7.0.4, sino también aplicando parches de seguridad de forma retroactiva a todas las versiones desde la 4.7. Desde Intedya, recomendamos encarecidamente las siguientes acciones:
- Actualización inmediata: Verifique que su instalación de WordPress esté actualizada a la versión 7.0.4 o a la versión parcheada más reciente de su rama actual.
- Revisión de permisos: Audite las cuentas de usuario con niveles de ‘Autor’ o ‘Colaborador’ y aplique el principio de mínimo privilegio.
- Monitoreo de integridad: Implemente soluciones de seguridad que escaneen el contenido de los archivos cargados más allá de su extensión.
La ciberseguridad proactiva y el mantenimiento constante de las plataformas web son pilares fundamentales para garantizar la continuidad del negocio en el entorno digital actual.
Fuentes
- SecurityWeek — WordPress 7.0.4 Patches Remote Code Execution Vulnerability
https://www.securityweek.com/wordpress-7-0-4-patches-remote-code-execution-vulnerability/