OMGF <= 4.5.3 - Subscriber+ Arbitrary File/Folder Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin OMGF (Host Webfonts Local) que permite la eliminación arbitraria de archivos y carpetas para usuarios con rol de suscriptor y superiores. Esta vulnerabilidad, catalogada con un CVSS de 8.1, puede tener un impacto significativo en la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la gestión inadecuada de permisos dentro del plugin, lo que permite a usuarios no autorizados ejecutar acciones que deberían estar restringidas. La superficie de ataque se centra en las funcionalidades que permiten la manipulación de archivos y carpetas en el servidor.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante elimine archivos críticos del sitio, lo que podría resultar en la pérdida de datos, interrupciones del servicio y daños a la reputación de la empresa. Además, esto podría facilitar ataques adicionales si se comprometen otros componentes del sistema.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la creación de cuentas de usuario con permisos de suscriptor, accediendo a las funciones del plugin para eliminar archivos de forma no autorizada.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin OMGF a la versión 4.5.4 o superior. Además, se debe revisar la configuración de permisos de usuario y limitar el acceso a funciones críticas del plugin a roles más altos, como administradores.

Señales de detección

Señales de riesgo incluyen registros de actividad inusual en la eliminación de archivos y carpetas, así como intentos de acceso a funciones del plugin por parte de usuarios con permisos limitados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.5.4 del plugin OMGF, lanzado antes del 23 de agosto de 2021.