W3 Total Cache 0.9.2.6-0.9.3 - File Read / Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin W3 Total Cache, que permite la lectura de archivos y la exploración de directorios. Esta falla afecta a las versiones desde 0.9.2.6 hasta 0.9.3, y su gravedad se clasifica como alta con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se manifiesta como una vulnerabilidad de inclusión de archivos locales (LFI), que permite a un atacante acceder a archivos del sistema a través de rutas manipuladas. Esto puede comprometer la seguridad del servidor y exponer información sensible.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede permitir a un atacante obtener acceso no autorizado a información crítica del sistema, lo que podría derivar en un compromiso total de la instalación de WordPress y sus datos.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes HTTP para acceder a archivos del sistema, utilizando rutas relativas en las peticiones para evadir las restricciones de acceso.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin W3 Total Cache a la versión 0.9.4 o superior. Además, se deben revisar los permisos de archivo y las configuraciones de seguridad del servidor para prevenir accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen solicitudes HTTP inusuales que intentan acceder a archivos sensibles, así como registros de errores que indican intentos de lectura de archivos fuera del directorio previsto.

Alcance afectado

Las versiones afectadas son W3 Total Cache desde la 0.9.2.6 hasta la 0.9.3. Las instalaciones que utilizan estas versiones son vulnerables hasta que se realice la actualización correspondiente.