Webpushr <= 4.34.0 - Cross-Site Request Forgery to Local File Inclusion via menu en Webpushr WEB Push Notifications (inclusion local de archivos (LFI)) - version 4.35.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Webpushr para WordPress, que permite la inclusión de archivos locales a través de un ataque de Cross-Site Request Forgery (CSRF). Esta vulnerabilidad afecta a las versiones hasta la 4.34.0 y se ha corregido en la versión 4.35.0.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes en el plugin Webpushr, lo que permite a un atacante realizar peticiones maliciosas que pueden llevar a la inclusión de archivos locales en el servidor. Esto se debe a la forma en que el plugin gestiona las solicitudes desde el menú de administración.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del sitio web, permitiendo a un atacante acceder a archivos sensibles del servidor. Esto puede resultar en la filtración de datos, alteración de la configuración del sitio o incluso la toma de control total del mismo, lo que podría tener graves repercusiones para la reputación y la operación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a la interfaz de administración del plugin, aprovechando la falta de verificación de autenticidad de las mismas. Esto no requiere la interacción directa del usuario, lo que aumenta el riesgo de explotación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Webpushr a la versión 4.35.0 o superior. Además, se sugiere implementar medidas de seguridad adicionales como la validación de tokens CSRF en todas las solicitudes y la revisión de los permisos de acceso a la administración del sitio.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales en el panel de administración del plugin, así como intentos de acceso a archivos que no deberían ser accesibles por usuarios no autorizados.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 4.35.0. Los sitios que utilicen Webpushr en estas versiones están en riesgo de ser explotados.