Import any XML or CSV File to WordPress <= 3.6.8 - Authenticated (Administrator+) Arbitrary File Upload via Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de carga de archivos arbitrarios en el plugin WP All Import, que afecta a las versiones anteriores a la 3.6.9. Este fallo permite a un administrador autenticado realizar una carga de archivos a través de una vulnerabilidad de recorrido de ruta.

Contexto técnico

La vulnerabilidad se encuentra en la funcionalidad de carga de archivos del plugin, donde un atacante con privilegios de administrador puede manipular las rutas de los archivos, lo que permite la carga no autorizada de archivos en el servidor. Esto se clasifica como una vulnerabilidad de ejecución de archivos locales (LFI).

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante cargar archivos maliciosos en el servidor, lo que podría comprometer la integridad y disponibilidad del sitio web. Esto puede resultar en la pérdida de datos, acceso no autorizado a información sensible y potencialmente en un ataque más amplio contra la infraestructura del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de las solicitudes de carga de archivos, donde el atacante utiliza rutas específicas para eludir las restricciones de seguridad y cargar archivos maliciosos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WP All Import a la versión 3.6.9 o superior. Además, se debe revisar la configuración de permisos de archivos y directorios en el servidor, así como implementar medidas de seguridad adicionales como firewalls y escaneos de seguridad regulares.

Señales de detección

Señales de posible explotación incluyen registros de actividad inusual en las solicitudes de carga de archivos, así como la aparición de archivos sospechosos en los directorios del servidor relacionados con el plugin.

Alcance afectado

Las versiones del plugin WP All Import hasta la 3.6.8 son las afectadas por esta vulnerabilidad. Cualquier instalación que utilice estas versiones es susceptible al ataque.