Marketplace <= 2.4.0 - Path Traversal en Wpmarketplace (inclusion local de archivos (LFI)) - version 2.4.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin Marketplace, que afecta a las versiones hasta la 2.4.0. Esta vulnerabilidad permite a un atacante acceder a archivos sensibles del servidor, comprometiendo la seguridad del sitio web.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las rutas de archivos, permitiendo que un atacante manipule las entradas para acceder a directorios no autorizados. Esto se traduce en una posible exposición de archivos críticos del sistema.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la divulgación de información sensible y potencialmente comprometer la integridad del sistema. Esto puede llevar a pérdidas económicas, daños a la reputación y cumplimiento normativo.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad al enviar solicitudes manipuladas que incluyen secuencias de directorios, lo que les permite acceder a archivos fuera del directorio raíz del plugin.

Mitigación recomendada

Es crucial actualizar el plugin Marketplace a la versión 2.4.1 o superior para mitigar esta vulnerabilidad. Además, se recomienda implementar controles de acceso adecuados y revisar las configuraciones de seguridad del servidor.

Señales de detección

Se deben monitorizar los registros de acceso en busca de patrones inusuales que indiquen intentos de acceso a archivos sensibles, así como alertas de seguridad que puedan señalar actividades sospechosas.

Alcance afectado

Las versiones del plugin Marketplace hasta la 2.4.0 son vulnerables. Se aconseja a los administradores de sitios que verifiquen la versión instalada y realicen las actualizaciones necesarias.