WP-Table <= 1.43 - Local File Inclusion en WP Table (inclusion local de archivos (LFI)) - version 1.44

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de Inclusión de Archivos Locales (LFI) en el plugin WP-Table, que afecta a las versiones hasta la 1.43. Esta vulnerabilidad puede permitir a un atacante acceder a archivos sensibles del servidor.

Contexto técnico

La vulnerabilidad se produce debido a una incorrecta validación de las entradas que permiten la inclusión de archivos locales. Esto abre una superficie de ataque que puede ser explotada para acceder a archivos del sistema, comprometiendo así la integridad del servidor.

Impacto potencial

El impacto de esta vulnerabilidad es severo, ya que un atacante podría obtener acceso a información confidencial o incluso ejecutar código malicioso en el servidor, lo que podría resultar en una pérdida de datos y afectaciones a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de parámetros en las solicitudes, lo que permite a un atacante incluir archivos del sistema que normalmente no serían accesibles.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP-Table a la versión 1.44 o posterior. Además, es aconsejable implementar medidas de seguridad como la validación de entradas y la restricción de acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de accesos inusuales a archivos del sistema o intentos de carga de archivos que no deberían estar disponibles para el usuario.

Alcance afectado

Las versiones del plugin WP-Table anteriores a la 1.44 son las que se ven afectadas por esta vulnerabilidad.