Store Locator WordPress <= 1.4.14 - Authenticated(Administrator+) Directory Traversal to Arbitrary File Deletion en Agile Store Locator (inclusion local de archivos (LFI)) - version 1.4.15

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal en el plugin Store Locator para WordPress, que permite la eliminación arbitraria de archivos por parte de administradores. Esta vulnerabilidad afecta a las versiones hasta la 1.4.14 y se corrigió en la actualización 1.4.15.

Contexto técnico

La vulnerabilidad se manifiesta a través de un fallo en la validación de rutas, permitiendo a un usuario autenticado con privilegios de administrador acceder y eliminar archivos arbitrarios en el servidor. Esto se debe a una incorrecta gestión de las rutas de los archivos, lo que abre la puerta a ataques de traversing.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que un atacante con acceso administrativo podría eliminar archivos críticos del sistema, comprometiendo la integridad de la instalación de WordPress y afectando la disponibilidad del servicio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la manipulación de las peticiones HTTP para acceder a rutas no autorizadas, permitiendo así la eliminación de archivos sensibles en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Store Locator a la versión 1.4.15 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar prácticas de seguridad como la restricción de acceso a áreas críticas del servidor.

Señales de detección

Las señales para detectar posibles intentos de explotación incluyen registros de acceso inusuales que intenten acceder a rutas de archivos no permitidas, así como alertas sobre cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 1.4.15. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y proceder a la actualización si es necesario.