Smush – Lazy Load Images, Optimize & Compress Images <= 2.7.5 - Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Smush, que afecta a las versiones hasta la 2.7.5. Esta falla permite a un atacante acceder a archivos del sistema no autorizados, lo que podría comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se produce debido a una gestión inadecuada de las rutas de los archivos en el plugin Smush. Esto permite a los atacantes manipular las solicitudes para acceder a directorios y archivos fuera de la estructura esperada, facilitando así el acceso no autorizado a información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante obtener acceso a archivos críticos del servidor, lo que podría llevar a la exposición de datos sensibles, modificación del contenido del sitio o incluso la toma de control del mismo.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes HTTP para acceder a rutas de archivos no permitidas, lo que les permite leer el contenido de archivos del sistema que deberían estar protegidos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Smush a la versión 2.7.6 o superior. Además, se sugiere revisar y reforzar las configuraciones de seguridad del servidor y del propio WordPress para limitar el acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros inusuales de acceso a archivos del sistema, intentos de acceso a rutas que no deberían ser accesibles y alertas de seguridad generadas por plugins de monitoreo.

Alcance afectado

Las versiones del plugin Smush hasta la 2.7.5 están afectadas por esta vulnerabilidad, lo que incluye todas las instalaciones que utilicen estas versiones en sus sitios WordPress.