Ajax Store Locator 1.2.0 Arbitrary File Download

Habitualmente encontramos plugins en el repositorio oficial con problemas, pero se habla poco de los externos, como es el caso de Ajax Store Locator que tiene algunos temas a analizar, uno grave.

Lo primero decir que este plugin ya no está disponible para su compra, por lo que solo afecta a los usuarios que lo tenían. Por otro lado, esos usuarios no tienen una opción de corrección, así que lo más recomendable es la eliminación del plugin y sustitución por otro.

Para comenzar, tenemos la opción de descarga de cualquier fichero simplemente con añadirlo al final de la siguiente dirección.

/wp-content/plugins/codecanyon-5293356-ajax-store-locator-wordpress/sl_file_download.php?download_file=

Además, tenemos algunas opciones para importar y exportar información, también con acceso directo desde las URL siguientes:

/wp-content/plugins/codecanyon-5293356-ajax-store-locator-wordpress/sl_import/
/wp-content/plugins/codecanyon-5293356-ajax-store-locator-wordpress/xcel_export/
/wp-content/plugins/codecanyon-5293356-ajax-store-locator-wordpress/xcel_import_result/

Por las investigaciones que hemos podido hacer, es un plugin que se actualizó por última vez el 2014-03-21.

Deja un comentario