ICS Calendar <= 10.12.0.1 - Authenticated(Contributor+) Directory Traversal via _url_get_contents

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal en el plugin ICS Calendar, que afecta a las versiones hasta la 10.12.0.1. Esta falla permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema que no deberían estar disponibles.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes a través de la función _url_get_contents. Esta función no valida adecuadamente las rutas de acceso, lo que permite a un atacante acceder a directorios fuera de la raíz del plugin mediante la manipulación de las URL.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante acceder a información sensible del servidor, comprometiendo así la integridad y confidencialidad de los datos. Esto podría resultar en la exposición de información crítica y en la posibilidad de realizar acciones maliciosas en el sistema.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a la función vulnerable, lo que les permite acceder a archivos no autorizados. Esto requiere que el atacante tenga credenciales válidas, lo que limita el riesgo a usuarios con privilegios.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin ICS Calendar a la versión 10.12.0.2 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Las señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos fuera de la estructura del plugin, así como intentos de carga de archivos no autorizados por parte de usuarios con rol de colaborador o superior.

Alcance afectado

Las versiones afectadas de ICS Calendar son todas las anteriores a la 10.12.0.2. Esto incluye la versión 10.12.0.1 y versiones anteriores, que podrían estar en uso en diversas instalaciones de WordPress.