Backup and Restore plugin – WordPress <= 1.0.3 - Authenticated (Admin+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin 'Backup and Restore' para WordPress, afectando a versiones hasta la 1.0.3. Esta vulnerabilidad requiere autenticación de administrador para ser explotada.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las solicitudes de eliminación de archivos. Un usuario autenticado con privilegios de administrador puede enviar peticiones que no validan adecuadamente los archivos a eliminar, permitiendo así la eliminación de archivos arbitrarios en el servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y afectar la integridad del sitio web. Además, un atacante podría eliminar archivos esenciales del sistema o de la aplicación, lo que podría llevar a una interrupción del servicio y a la pérdida de confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes de eliminación de archivos manipuladas a través de la interfaz de administración del plugin, lo que les permite eliminar archivos sin restricciones adecuadas.

Mitigación recomendada

Actualizar el plugin 'Backup and Restore' a la versión 1.0.3 o superior. Además, se recomienda revisar los permisos de usuario y aplicar políticas de acceso más restrictivas para los administradores.

Señales de detección

Señales de riesgo incluyen registros de eliminaciones de archivos inusuales o no autorizadas, así como actividad sospechosa en la interfaz de administración del plugin.

Alcance afectado

Las versiones de 'Backup and Restore' para WordPress hasta la 1.0.3 están afectadas. Es crucial que todas las instalaciones que utilicen este plugin verifiquen su versión actual.