WP-SHELLSTORM
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
WP-SHELLSTORM es una campana de explotación masiva diseñada para sitios WordPress. Su función principal es encadenar vulnerabilidades presentes en plugins para dejar webshells en los servidores afectados. La evidencia indica que SOCRadar reporta 1.4 millones de sitios expuestos a este tipo de intrusión.
Cómo llega
La entrada se produce mediante la explotación de vulnerabilidades específicas en plugins de WordPress. La base de datos asocia esta campana con los identificadores CVE-2020-25213 y CVE-2026-48907. No se mencionan señuelos, ingeniería social ni vectores de distribución adicionales en la evidencia disponible.
Qué hace una vez dentro
El mecanismo de acción consiste en explotar vulnerabilidades de plugins para establecer presencia persistente mediante webshells. La evidencia describe la capacidad de encadenar estas vulnerabilidades para facilitar la instalación de los backdoors en los servidores afectados.
A quién ataca
La campana apunta específicamente a sitios web construidos sobre la plataforma WordPress. No se especifican sectores industriales, regiones geográficas o grupos de atacantes concretos en la evidencia proporcionada, por lo que su alcance se limita a la infraestructura web que utiliza este sistema de gestión de contenidos.
Vulnerabilidades asociadas
| CVE | Producto | CVSS | KEV de CISA | Fuente |
|---|---|---|---|---|
| CVE-2020-25213 | WordPress File Manager Plugin | 10 | Sí | SOCRadar |
| CVE-2026-48907 | Widget Factory Joomla Content Editor | Sí | SOCRadar |
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
