NextGEN Gallery <= 3.37 - Authenticated (Admininistrator+) Arbitrary File Read and Deletion in gallery_edit

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin NextGEN Gallery, que permite a administradores autenticados realizar lecturas y eliminaciones arbitrarias de archivos. Esta vulnerabilidad tiene una severidad media, con un CVSS de 6.5.

Contexto técnico

La vulnerabilidad se encuentra en la función 'gallery_edit' del plugin NextGEN Gallery, permitiendo a usuarios con privilegios de administrador acceder y manipular archivos en el servidor, lo que puede comprometer la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado eliminar archivos críticos o acceder a información sensible, lo que podría resultar en la pérdida de datos o en la exposición de información confidencial.

Vector de explotación

Suele ser explotada mediante la autenticación como administrador y el uso de funciones específicas del plugin que permiten la manipulación de archivos sin las debidas restricciones.

Mitigación recomendada

Actualizar el plugin NextGEN Gallery a la versión 3.39 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a archivos por parte de administradores o cambios inesperados en la estructura de archivos del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 3.39 del plugin NextGEN Gallery.