Count Per Day <= 3.2.3 - Path Disclosure and Denial of Service

Resumen ejecutivo

La vulnerabilidad crítica en el plugin Count Per Day, hasta la versión 3.2.3, permite la divulgación de rutas y puede provocar una denegación de servicio. Esta falla presenta un CVSS de 9.1, lo que indica su gravedad.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las solicitudes, lo que permite a un atacante acceder a información sensible sobre la estructura del sistema de archivos. Esto puede ser explotado para causar una denegación de servicio al saturar el servidor con peticiones maliciosas.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la exposición de información crítica y a la inactividad del sitio web, lo que podría resultar en pérdidas económicas y daños a la reputación de la marca.

Vector de explotación

Los atacantes suelen realizar solicitudes específicas al plugin con el fin de obtener información sobre las rutas del sistema, lo que puede facilitar ataques adicionales o provocar la caída del servicio.

Mitigación recomendada

Actualizar el plugin Count Per Day a la versión 3.2.4 o superior para cerrar la vulnerabilidad. Además, se recomienda implementar medidas de seguridad adicionales como firewalls y monitoreo de tráfico.

Señales de detección

Señales de riesgo incluyen un aumento inusual en el tráfico hacia el plugin, errores de servidor relacionados con el plugin y accesos no autorizados a rutas del sistema.

Alcance afectado

Las versiones del plugin Count Per Day hasta la 3.2.3 están afectadas. Es crucial verificar que todas las instalaciones utilicen la versión corregida.