Export All URLs <= 4.3 - Arbitrary File Deletion (vulnerabilidad) - version 4.4

Resumen ejecutivo

La vulnerabilidad en el plugin 'Export All URLs' permite la eliminación arbitraria de archivos en versiones anteriores a la 4.4. Esta debilidad se clasifica con una severidad media y un puntaje CVSS de 6.5.

Contexto técnico

El fallo se origina en una gestión inadecuada de las peticiones de eliminación de archivos, lo que permite a un atacante eliminar archivos arbitrarios del servidor. La superficie de ataque se centra en las funcionalidades del plugin que permiten la manipulación de archivos.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la pérdida de datos críticos y afectar la integridad del sitio web, lo que podría traducirse en interrupciones del servicio y daño a la reputación de la empresa.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes maliciosas que incluyen rutas de archivos específicos que desean eliminar, lo que puede realizarse a través de scripts o herramientas automatizadas.

Mitigación recomendada

Actualizar el plugin 'Export All URLs' a la versión 4.4 o superior. Además, se recomienda revisar los permisos de archivos y directorios en el servidor para limitar el acceso no autorizado.

Señales de detección

Se deben monitorizar los logs del servidor en busca de patrones inusuales de eliminación de archivos y solicitudes que intenten acceder a rutas críticas del sistema.

Alcance afectado

Las versiones del plugin 'Export All URLs' anteriores a la 4.4 son vulnerables, afectando a cualquier instalación que utilice estas versiones.