GMAce <= 1.5.2 - Authenticated(Admin+) Directory Traversal (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin GMAce, que afecta a las versiones anteriores a la 1.5.2. Esta vulnerabilidad permite a usuarios autenticados con privilegios de administrador acceder a archivos del sistema que no deberían estar disponibles.

Contexto técnico

La vulnerabilidad se manifiesta como una falta de validación adecuada en las rutas de acceso a archivos, lo que permite a un atacante con acceso administrativo manipular las rutas y acceder a información sensible en el servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que aunque requiere autenticación de administrador, podría permitir el acceso no autorizado a datos críticos del sistema, comprometiendo así la seguridad general del sitio y la confidencialidad de la información.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes para acceder a archivos fuera de los directorios permitidos, utilizando rutas relativas o absolutas en las peticiones.

Mitigación recomendada

Actualizar el plugin GMAce a la versión 1.5.2 o superior. Además, se recomienda revisar los permisos de archivo y aplicar medidas de seguridad adicionales como la restricción de acceso a directorios sensibles.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema por parte de usuarios administradores y logs que reflejen intentos de acceder a rutas no autorizadas.

Alcance afectado

Las versiones del plugin GMAce anteriores a la 1.5.2 están afectadas por esta vulnerabilidad.