File Manager <= 6.3 - Authenticated (Admin+) Arbitrary OS File Access via Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin File Manager hasta la versión 6.3, que permite el acceso arbitrario a archivos del sistema operativo a través de un ataque de Path Traversal. Esta vulnerabilidad tiene una baja severidad, pero puede ser aprovechada por usuarios autenticados con privilegios de administrador.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las rutas de acceso a los archivos, permitiendo a un atacante manipular las rutas y acceder a archivos del servidor que deberían estar protegidos. Esto puede ocurrir cuando un usuario autenticado envía una solicitud maliciosa que incluye una ruta manipulada.

Impacto potencial

Aunque la severidad se clasifica como baja, el impacto potencial incluye la exposición de información sensible y la posibilidad de comprometer la integridad del sistema. Si un atacante obtiene acceso a archivos críticos, podría realizar acciones que afecten la seguridad global del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de solicitudes HTTP maliciosas enviadas por un usuario autenticado que manipula la ruta de acceso a los archivos. Esto requiere que el atacante tenga acceso administrativo al panel de WordPress.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin File Manager a la versión 6.3 o superior. Además, se sugiere revisar y restringir los permisos de los usuarios, así como implementar medidas de seguridad adicionales como firewalls y monitoreo de actividad sospechosa.

Señales de detección

Señales de posible explotación incluyen registros de acceso que muestran intentos de acceso a rutas de archivos inusuales o no autorizadas, especialmente por parte de usuarios con privilegios elevados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.3 del plugin File Manager. Se recomienda a los administradores de sitios que verifiquen sus instalaciones para asegurar que están utilizando la versión corregida.