Resumen ejecutivo
Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin IBS Mappro, que afecta a versiones anteriores a la 1.0. Este fallo puede permitir a un atacante acceder a archivos sensibles del servidor.
Fuente base de datos: Wordfence Intelligence
IBS Mappro < 1.0 - Directory Traversal (inclusion local de archivos (LFI))
PLUGIN
HIGH
CVE-2015-5472
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad permite a un atacante realizar un recorrido de directorios, lo que facilita el acceso no autorizado a archivos en el sistema de archivos del servidor. Esta técnica puede ser utilizada para leer archivos que no deberían ser accesibles desde el entorno web.
Impacto potencial
El impacto de esta vulnerabilidad es alto, ya que puede comprometer la confidencialidad de datos sensibles y permitir la ejecución de ataques adicionales. Esto podría afectar la reputación del negocio y la confianza de los usuarios.
Vector de explotación
Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes HTTP para acceder a rutas de archivos que deberían estar restringidas, lo que les permite leer contenido crítico del servidor.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin IBS Mappro a la versión 1.0 o superior. Además, se debe revisar la configuración de permisos de archivos y aplicar medidas de seguridad adicionales en el servidor.
Señales de detección
Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos sensibles, así como alertas de seguridad que indiquen intentos de acceso a directorios restringidos.
Alcance afectado
Las versiones del plugin IBS Mappro anteriores a la 1.0 son las que se encuentran afectadas por esta vulnerabilidad.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
rometheme-for-elementor
RTMKit <= 2.0.7 - Authenticated (Contributor+) Limited Local File Inclusion via 'template' Parameter
CRITICAL
PLUGIN
wp-businessdirectory
WP-BusinessDirectory <= 4.0.1 - Unauthenticated Arbitrary File Deletion via Path Traversal via '_filename' Parameter
MEDIUM
PLUGIN
pixmagix
PixMagix <= 1.7.2 - Authenticated (Author+) Path Traversal in 'layers[].id' Parameter
HIGH
THEME
splash
Splash - Sport Club WordPress Theme for Basketball, Football, Hockey <= 4.4.3 - Authenticated (Contributor+) Local File Inclusion
HIGH
PLUGIN
panorama
Panorama – 360 degree Virtual Tour, Panoramic Image viewer and More <= 1.6.1 - Authenticated (Contributor+) Local File Inclusion
HIGH
PLUGIN
goya-core
Goya Core < 1.0.9.4 - Authenticated (Contributor+) Local File Inclusion
HIGH
PLUGIN
simple-file-list
Simple File List <= 6.3.7 - Unauthenticated Arbitrary File Deletion via Path Traversal in 'eeSubFolder' Parameter
HIGH
PLUGIN
wp-meta-data-filter-and-taxonomy-filter
MDTF – Meta Data and Taxonomies Filter <= 1.3.8 - Unauthenticated Local File Inclusion
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto