Font <= 7.5 - Path Traversal (inclusion local de archivos (LFI)) - version 7.5.1

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin Font, que afecta a las versiones hasta la 7.5. Esta vulnerabilidad permite a un atacante acceder a archivos del sistema que no deberían ser accesibles.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las rutas de acceso a archivos, permitiendo que un atacante manipule las solicitudes para acceder a directorios y archivos fuera de la estructura permitida. Esto puede llevar a la exposición de información sensible del servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, dado que podría permitir a un atacante obtener información confidencial del servidor, lo que podría comprometer la seguridad del sitio y la integridad de los datos del usuario.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen secuencias de escape de directorios, como '../', para intentar acceder a archivos sensibles del sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Font a la versión 7.5.1 o superior. Además, es aconsejable revisar los permisos de archivo y aplicar medidas de seguridad adicionales para restringir el acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos fuera de la estructura de directorios del plugin, así como alertas de seguridad generadas por herramientas de monitoreo.

Alcance afectado

Las versiones del plugin Font hasta la 7.5 son las afectadas por esta vulnerabilidad, siendo la 7.5.1 la que corrige el problema.