Wordfence: detecta vulnerabilidad crítica en Ghostscript que afecta tu servidor.

El 8 de septiembre de 2026, Artifex lanzó Ghostscript 10.08.0, cerrando una vulnerabilidad crítica de desbordamiento de búfer en la pila que el equipo de inteligencia de amenazas de Wordfence, utilizando Wordfence Argus, había descubierto y reportado dieciséis días antes. Esta vulnerabilidad se identifica como CVE-2026-39919 y tiene un puntaje CVSS de 9.8 de 10. Un PDF diseñado que contenga una imagen JPEG 2000 puede provocar que Ghostscript escriba bytes influenciados por un atacante más allá del final de un búfer de memoria. Se desarrolló esta corrupción hasta lograr la ejecución remota de código no autenticada en un entorno de prueba específico de WordPress.

En el caso de los sitios de WordPress, no hay un plugin que deba actualizarse. Ghostscript es proporcionado por el sistema operativo o la imagen del contenedor, por lo que la mayoría de los propietarios de sitios recibirán la corrección a través de su proveedor de distribución o de alojamiento. Los sitios en contenedores deben ser reconstruidos y redeployados desde una imagen base actualizada. Se realizó una prueba en diez entornos de paquetes de Linux el 15 de septiembre, y la instantánea de la imagen oficial de Docker de WordPress que se probó era una de las vulnerables.

Consideraciones técnicas para entornos de producción

La vulnerabilidad identificada tiene implicaciones significativas para la seguridad de los entornos de WordPress, particularmente aquellos que permiten la carga de documentos PDF. A continuación se describen algunos aspectos a considerar:

• Stabilidad: La ejecución remota de código puede comprometer completamente un servidor, lo que pone en riesgo no solo la integridad del sitio específico, sino también de otros que compartan la misma infraestructura.
• Seguridad: Las instalaciones que acepten PDFs de usuarios pueden ser vulnerables, dado que Ghostscript podría ejecutarse durante la creación de vistas previas o miniaturas de los documentos subidos. Es vital que los administradores verifiquen si están habilitadas las transformaciones de PDF, que dependen de Ghostscript.
• Compatibilidad: Dado que esta vulnerabilidad no afecta directamente a WordPress, los administradores deben entender que cualquier software que utilice Ghostscript y maneje PDFs podría ser susceptible, no solo WordPress.
• Implementaciones multisite o de contenedores: Cualquier instalación de WordPress que se ejecute sobre una imagen de contenedor que no se haya actualizado puede ser particularmente vulnerable, ya que estos entornos suelen compartir componentes entre múltiples instalaciones.

Protocolos de implementación recomendados

Se recomienda a los administradores de sitios WordPress seguir estos pasos para abordar la vulnerabilidad:

1. Verificación de versiones: Es crucial asegurarse de que la versión de Ghostscript ejecutándose en el servidor es la 10.08.0 o superior. Esto puede implicar el uso de comandos de administración de paquetes como dpkg -s ghostscript en Debian/Ubuntu o rpm -q ghostscript en Fedora.
2. Copia de seguridad previa: Antes de proceder con actualizaciones en entornos de producción, es esencial realizar copias de seguridad de los sistemas y bases de datos.
3. Consulta con proveedores de hosting: Contactar con el proveedor de alojamiento para confirmar que la vulnerabilidad ha sido abordada en la imagen de Ghostscript utilizada.
4. Auditoría de permisos de carga: Evaluar y restringir el acceso a la carga de PDFs solo a usuarios de confianza, y considerar desactivar la carga de PDFs si no es absolutamente necesario.
5. Monitorización de logs: Después de aplicar las actualizaciones, se debe realizar un seguimiento de los logs de actividad para identificar patrones inusuales que puedan indicar intentos de explotación de la vulnerabilidad.

¿Quién debería actuar y quién puede esperar?

La corrección debe ser considerada urgente para aquellas instalaciones donde se permite la carga de PDFs por parte de usuarios no autenticados. Los administradores de sitios que no permiten dicha carga pueden considerar esperar a recopilar más información sobre la aplicabilidad de la vulnerabilidad antes de realizar cambios. Sin embargo, en entornos que manejan documentos públicos o donde se comparten imágenes de contenedor, se debe priorizar la actualización.

Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.

Puedes consultar el artículo original aquí: https://www.wordfence.com/blog/2026/10/wordfence-argus-discovers-critical-vulnerability-in-ghostscript-the-program-that-turns-uploaded-pdfs-into-thumbnails-on-your-server/