Resumen ejecutivo
Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin IBS Mappro, que afecta a versiones anteriores a la 1.0. Este fallo puede permitir a un atacante acceder a archivos sensibles del servidor.
Fuente base de datos: Wordfence Intelligence
IBS Mappro < 1.0 - Directory Traversal (inclusion local de archivos (LFI))
PLUGIN
HIGH
CVE-2015-5472
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Contexto técnico
La vulnerabilidad permite a un atacante realizar un recorrido de directorios, lo que facilita el acceso no autorizado a archivos en el sistema de archivos del servidor. Esta técnica puede ser utilizada para leer archivos que no deberían ser accesibles desde el entorno web.
Impacto potencial
El impacto de esta vulnerabilidad es alto, ya que puede comprometer la confidencialidad de datos sensibles y permitir la ejecución de ataques adicionales. Esto podría afectar la reputación del negocio y la confianza de los usuarios.
Vector de explotación
Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes HTTP para acceder a rutas de archivos que deberían estar restringidas, lo que les permite leer contenido crítico del servidor.
Mitigación recomendada
Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin IBS Mappro a la versión 1.0 o superior. Además, se debe revisar la configuración de permisos de archivos y aplicar medidas de seguridad adicionales en el servidor.
Señales de detección
Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos sensibles, así como alertas de seguridad que indiquen intentos de acceso a directorios restringidos.
Alcance afectado
Las versiones del plugin IBS Mappro anteriores a la 1.0 son las que se encuentran afectadas por esta vulnerabilidad.
Vulnerabilidades relacionadas
HIGH
PLUGIN
advanced-database-cleaner-premium
Advanced Database Cleaner – Premium <= 4.1.0 - Authenticated (Subscriber+) Local File Inclusion via 'template'
HIGH
PLUGIN
quick-playground
Quick Playground <= 1.3.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'stylesheet' Parameter
MEDIUM
PLUGIN
media-sync
Media Sync <= 1.4.9 - Authenticated (Author+) Path Traversal via 'sub_dir' and 'media_items' Parameters
HIGH
PLUGIN
rometheme-for-elementor
RTMKit Addons for Elementor <= 2.0.2 - Authenticated (Author+) Local File Inclusion via 'path'
MEDIUM
PLUGIN
fluentform
Fluent Forms <= 6.2.1 - Authenticated (Administrator+) Arbitrary File Read via Path Traversal in Email Attachment
MEDIUM
PLUGIN
loco-translate
Loco Translate <= 2.8.2 - Authenticated (Translator+) Path Traversal to Limited File Read via 'ref' Parameter
MEDIUM
PLUGIN
customer-area
WP Customer Area <= 8.3.4 - Authenticated (Custom+) Path Traversal
HIGH
PLUGIN
salon-booking-system
Salon Booking System – Free Version <= 10.30.25 - Unauthenticated Arbitrary File Read via Booking File Field Path Traversal
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto