Mmm Simple File List <= 2.3 - Authenticated (Subscriber+) Directory Traversal en MMM File List (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal de directorios en el plugin Mmm Simple File List, que afecta a las versiones hasta la 2.3. Este fallo permite a los usuarios autenticados con rol de suscriptor o superior acceder a archivos no autorizados en el servidor.

Contexto técnico

La vulnerabilidad se presenta como un fallo de acceso no autorizado que permite a los atacantes realizar un recorrido por los directorios del servidor, accediendo a archivos sensibles. Esto se debe a una validación insuficiente de las rutas de archivo proporcionadas por el usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información confidencial almacenada en el servidor, lo que podría comprometer la seguridad de la aplicación y los datos de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a la aplicación, aprovechando la falta de restricciones en la validación de las rutas de acceso a los archivos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.3 o superior. Además, se sugiere revisar las configuraciones de permisos de archivos y directorios en el servidor, así como implementar medidas de seguridad adicionales como la validación de entradas.

Señales de detección

Se pueden detectar intentos de explotación mediante la monitorización de logs de acceso que muestren patrones de solicitudes inusuales o acceso a rutas de archivos que no deberían ser accesibles para usuarios con rol de suscriptor.

Alcance afectado

Las versiones del plugin Mmm Simple File List hasta la 2.3 son las afectadas. Es importante verificar la versión instalada en cada sitio para determinar la exposición a esta vulnerabilidad.