Leaflet Maps Marker Pro < 1.5.8 - Path Traversal en Mapsmarker (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin Leaflet Maps Marker Pro, que afecta a versiones anteriores a la 1.5.8. Esta vulnerabilidad tiene una severidad alta, con un CVSS de 7.5.

Contexto técnico

El fallo permite a un atacante acceder a archivos del sistema que deberían estar restringidos, utilizando rutas manipuladas. Esto puede comprometer la integridad del servidor y exponer información sensible.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante obtener acceso no autorizado a datos críticos, lo que podría resultar en una pérdida de confianza por parte de los usuarios y daños a la reputación de la organización.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las peticiones de URL para acceder a archivos fuera del directorio permitido, lo que puede ser realizado sin necesidad de autenticación previa.

Mitigación recomendada

Actualizar el plugin Leaflet Maps Marker Pro a la versión 1.5.8 o superior. Además, se recomienda realizar una auditoría de seguridad en el sistema y aplicar buenas prácticas de hardening en el servidor.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a archivos del sistema o registros de errores que indiquen intentos de manipulación de rutas en las peticiones HTTP.

Alcance afectado

Todas las instalaciones que utilicen versiones de Leaflet Maps Marker Pro anteriores a la 1.5.8 están en riesgo.