Cost Calculator <= 1.8 - Authenticated Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el plugin Cost Calculator para WordPress, que afecta a versiones anteriores a la 1.8. Esta vulnerabilidad tiene una alta severidad, con un CVSS de 7.5, y fue publicada el 1 de febrero de 2022.

Contexto técnico

La vulnerabilidad de LFI permite a un atacante autenticado incluir archivos locales en el servidor, lo que puede llevar a la exposición de información sensible. La superficie de ataque se centra en las funcionalidades del plugin que manejan archivos, sin una adecuada validación de las rutas solicitadas.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante obtenga acceso a archivos del sistema que podrían contener credenciales o información confidencial, comprometiendo así la seguridad del sitio y la integridad de los datos de los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se realiza mediante la manipulación de parámetros en las solicitudes, permitiendo que el atacante incluya archivos arbitrarios del sistema siempre que esté autenticado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Cost Calculator a la versión 1.8 o superior. Además, se sugiere implementar medidas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de riesgo pueden incluir intentos de acceso a archivos inusuales en los logs del servidor, así como cambios no autorizados en la configuración del plugin o en los archivos del sistema.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.8 del plugin Cost Calculator.