Skippy WP-DB Backup (Legacy Plugin) <= 1.7 - Authenticated (Admin+) Directory Traversal en WP DB Backup.php (inclusion local de archivos (LFI))

Resumen ejecutivo

La vulnerabilidad en el plugin Skippy WP-DB Backup (versión <= 1.7) permite la explotación de un fallo de traversión de directorios para usuarios autenticados con privilegios de administrador. Esta vulnerabilidad, clasificada como de severidad media, puede comprometer la seguridad de los datos del sitio.

Contexto técnico

El fallo se produce debido a una inadecuada validación de las rutas de acceso, lo que permite a un atacante autenticado acceder a archivos fuera del directorio previsto del plugin. Esto se conoce como Local File Inclusion (LFI) y puede ser utilizado para leer archivos sensibles del sistema.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de información confidencial y la posibilidad de manipulación de archivos críticos del servidor, lo que podría afectar la integridad y disponibilidad del sitio web.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite al atacante acceder a archivos del sistema que no deberían ser accesibles.

Mitigación recomendada

Actualizar el plugin Skippy WP-DB Backup a la versión 1.7 o superior. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a archivos del sistema o a rutas que no corresponden al plugin, así como alertas de seguridad en los logs del servidor.

Alcance afectado

El alcance de la vulnerabilidad afecta a todas las instalaciones del plugin Skippy WP-DB Backup en versiones anteriores a la 1.7.