HTML filter and csv-file search <= 2.7 - Authenticated (Contributor+) Local File Inclusion via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'HTML filter and csv-file search' que permite la inclusión local de archivos (LFI) para usuarios autenticados con rol de Contributor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes a través de shortcodes, permitiendo a los usuarios autenticados acceder a archivos del sistema que no deberían estar disponibles. Esto expone la superficie de ataque a usuarios con permisos inadecuados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante potencial acceder a información sensible del servidor, lo que podría llevar a la exposición de datos críticos o incluso a la toma de control del sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a través de shortcodes, lo que les permite incluir archivos locales en el servidor y leer su contenido.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.8 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen solicitudes inusuales a shortcodes del plugin que intentan acceder a archivos del sistema, así como registros de errores que indiquen intentos de inclusión de archivos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.8 del plugin 'HTML filter and csv-file search'.