WordPress Core < 4.9.7 - Authenticated Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el núcleo de WordPress anterior a la versión 4.9.7, que permite la eliminación arbitraria de archivos por parte de usuarios autenticados. Esta falla podría comprometer la integridad del sistema y los datos alojados.

Contexto técnico

La vulnerabilidad se origina en una gestión inadecuada de las solicitudes de eliminación de archivos, permitiendo a un usuario autenticado borrar archivos arbitrarios en el servidor. Esto afecta a la superficie de ataque al permitir que atacantes con credenciales de usuario legítimas realicen acciones no autorizadas.

Impacto potencial

El impacto potencial incluye la pérdida de datos críticos y la posibilidad de que un atacante elimine archivos esenciales del sistema, lo que podría llevar a una interrupción del servicio y a una pérdida de confianza por parte de los usuarios. Además, podría facilitar ataques posteriores si se eliminan archivos de seguridad.

Vector de explotación

La explotación de esta vulnerabilidad normalmente requiere que el atacante tenga acceso como usuario autenticado. Una vez dentro, puede ejecutar comandos para eliminar archivos específicos, afectando así la operación del sitio web.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar WordPress a la versión 4.9.7 o superior. Además, se deben revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar las acciones que los usuarios autenticados pueden realizar.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de archivos inusuales o no autorizados, así como cambios inesperados en la estructura de archivos del servidor. Monitorizar la actividad de usuarios autenticados es crucial.

Alcance afectado

Las versiones de WordPress anteriores a la 4.9.7 son vulnerables a esta falla. Esto incluye una amplia gama de instalaciones que no han sido actualizadas desde la publicación de esta vulnerabilidad el 5 de julio de 2018.