WP-DBManager <= 2.79.1 - Directory Traversal Allowing Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WP-DBManager, que permite la eliminación arbitraria de archivos a través de un ataque de traversal de directorio. Esta falla afecta a las versiones hasta la 2.79.1 y tiene una puntuación CVSS de 8.7.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las rutas de los archivos, permitiendo a un atacante acceder a directorios no autorizados y potencialmente eliminar archivos del servidor. Esto se clasifica como una vulnerabilidad de Local File Inclusion (LFI).

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y comprometer la integridad del servidor, lo que podría llevar a una interrupción del servicio y afectar la reputación de la organización.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes HTTP para acceder a rutas de archivos no protegidas, lo que les permite ejecutar comandos de eliminación de archivos arbitrarios.

Mitigación recomendada

Actualizar el plugin WP-DBManager a la versión 2.79.2 o superior. Además, se recomienda revisar los permisos de archivo y carpeta en el servidor para limitar el acceso no autorizado.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a rutas de archivos sensibles o errores relacionados con la eliminación de archivos en los logs del servidor.

Alcance afectado

Las versiones del plugin WP-DBManager hasta la 2.79.1 son vulnerables. Se recomienda a los administradores de sitios que utilicen este plugin que verifiquen su versión actual.