JQueryFileTree <= 2.1.5 - Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Better Search TMC, específicamente en JQueryFileTree hasta la versión 2.1.5, que permite la explotación de un fallo de traversión de directorios. Esta vulnerabilidad tiene un alto nivel de severidad, con un CVSS de 7.5.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las rutas de archivos, lo que permite a un atacante acceder a archivos del sistema que deberían estar restringidos. Esto se clasifica como un Local File Inclusion (LFI), que puede ser utilizado para leer archivos sensibles del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del servidor, permitiendo a un atacante acceder a información confidencial, como credenciales o configuraciones del sistema. Esto podría resultar en una pérdida de datos o en la toma de control del sitio web.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite al atacante especificar rutas de archivos que no deberían ser accesibles. Esto no requiere un PoC operativo, ya que el vector de ataque es directo.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.0.52 o superior. Además, es aconsejable revisar los permisos de archivos y directorios en el servidor para limitar el acceso no autorizado.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema o registros de errores que indiquen intentos de carga de archivos no autorizados. Monitorizar los logs del servidor puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.0.52 del plugin Better Search TMC. Instalaciones de este plugin en sitios web pueden estar en riesgo si no se han actualizado.