Icegram Express <= 5.6.23 - Authenticated (Administrator+) Directory Traversal to Arbitrary File Read en Email Subscribers (inclusion local de archivos (LFI)) - version 5.6.24

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Icegram Express, que permite la lectura arbitraria de archivos a través de un ataque de traversía de directorios. Esta vulnerabilidad afecta a las versiones anteriores a la 5.6.24 y tiene un CVSS de 9.1.

Contexto técnico

La vulnerabilidad se clasifica como Local File Inclusion (LFI), que permite a un atacante autenticado con privilegios de administrador acceder a archivos del sistema que no deberían ser accesibles. Esto ocurre debido a una validación insuficiente de las rutas de archivos en el plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría comprometer la seguridad general del sitio web y sus datos. Esto puede llevar a la pérdida de confianza de los usuarios y posibles implicaciones legales.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen rutas de archivo maliciosas, lo que les permite leer archivos arbitrarios del sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Icegram Express a la versión 5.6.24 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos del sistema, registros de actividad inusuales en el panel de administración y cambios inesperados en la configuración del sitio.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 5.6.24 del plugin Icegram Express. Las instalaciones que utilizan versiones anteriores deben ser consideradas en riesgo.