Shortcodes Ultimate <= 5.12.6 - Authenticated (Subscriber+) Arbitrary File Read via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Shortcodes Ultimate, que permite la lectura arbitraria de archivos a través de un shortcode para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad tiene una severidad media con un CVSS de 6.5.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de lectura de archivos a través de shortcodes. Los usuarios autenticados, específicamente aquellos con permisos de suscriptor o superiores, pueden acceder a archivos del sistema que no deberían estar disponibles, lo que expone información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a archivos del servidor que podrían contener información confidencial, afectando la privacidad de los datos y la integridad del sistema. Esto puede llevar a un compromiso mayor de la seguridad del sitio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes maliciosas a través de shortcodes, lo que les permite leer archivos arbitrarios del servidor una vez que han obtenido acceso como usuarios autenticados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Shortcodes Ultimate a la versión 5.12.7 o superior. Además, se debe revisar la configuración de permisos de los usuarios y limitar el acceso a los shortcodes sensibles.

Señales de detección

Señales de riesgo incluyen intentos de acceso a archivos no autorizados en los registros del servidor y actividades inusuales por parte de usuarios autenticados. Monitorizar los logs de acceso puede ayudar a identificar posibles intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Shortcodes Ultimate hasta la 5.12.6. Se recomienda a todos los usuarios de este plugin realizar la actualización correspondiente.