Unite Gallery Lite <= 1.7.59 - Authenticated(Administrator+) Local File Inclusion via 'view' parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Unite Gallery Lite, que afecta a versiones hasta la 1.7.59. Esta vulnerabilidad permite a un administrador autenticado acceder a archivos del sistema a través del parámetro 'view'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja el parámetro 'view', permitiendo que un atacante con privilegios de administrador incluya archivos locales arbitrarios. Esto puede llevar a la divulgación de información sensible del servidor.

Impacto potencial

El impacto potencial incluye la exposición de datos confidenciales y la posibilidad de comprometer la integridad del sistema. Si un atacante obtiene acceso a archivos críticos, podría alterar la configuración del servidor o ejecutar código malicioso.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación del parámetro 'view' en las solicitudes HTTP, lo que permite al atacante acceder a archivos locales que no deberían ser accesibles.

Mitigación recomendada

Actualizar el plugin Unite Gallery Lite a la versión 1.7.60 o superior. Además, se recomienda revisar los permisos de acceso a archivos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de explotación pueden incluir intentos de acceso a archivos del sistema en los registros de acceso, así como patrones inusuales en las solicitudes que manipulan el parámetro 'view'.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Unite Gallery Lite hasta la 1.7.59. Las instalaciones que utilizan estas versiones son vulnerables a este fallo.