Quttera Web Malware Scanner <= 3.4.1.48 - Authenticated (Administrator+) Directory Traversal via ShowFile

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal de directorio en el plugin Quttera Web Malware Scanner, que afecta a las versiones hasta 3.4.1.48. Esta vulnerabilidad permite a un administrador autenticado acceder a archivos del sistema de forma no autorizada.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las solicitudes para mostrar archivos, permitiendo a un usuario con privilegios de administrador navegar por el sistema de archivos del servidor. Esto se traduce en un riesgo de exposición de datos sensibles.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede permitir a un atacante acceder a información sensible del servidor, comprometiendo la integridad y confidencialidad de los datos. Esto podría llevar a un daño reputacional y a posibles sanciones legales.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de peticiones manipuladas que aprovechan la falta de validación en las rutas de archivo. Un atacante podría enviar una solicitud específica para acceder a archivos fuera de la estructura esperada del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.4.2.1 o superior. Además, se sugiere revisar las configuraciones de permisos y aplicar políticas de seguridad que limiten el acceso a archivos sensibles.

Señales de detección

Las señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales que intentan acceder a archivos fuera del directorio del plugin, así como errores de acceso denegado en el servidor.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 3.4.2.1. Es crucial que los administradores de WordPress que utilizan este plugin verifiquen su versión e implementen las actualizaciones necesarias.