Backup Migration <= 1.3.9 - Unauthenticated Path Traversal to Arbitrary File Deletion en Backup Backup (inclusion local de archivos (LFI)) - version 1.4.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Backup Migration, que permite la eliminación de archivos arbitrarios a través de una explotación de recorrido de ruta no autenticada. Esta vulnerabilidad, catalogada con un CVSS de 9.8, afecta a versiones anteriores a la 1.4.0.

Contexto técnico

La vulnerabilidad se origina en un fallo de validación que permite a un atacante no autenticado manipular rutas de acceso, facilitando la eliminación de archivos en el servidor. Esto se traduce en un riesgo significativo para la integridad del sistema, ya que puede llevar a la pérdida de datos críticos.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la eliminación de archivos esenciales, comprometiendo la funcionalidad del sitio y la seguridad de la información. Esto podría tener repercusiones financieras y reputacionales para las organizaciones afectadas.

Vector de explotación

El ataque se lleva a cabo enviando solicitudes manipuladas que aprovechan la falta de validación de las rutas, permitiendo al atacante especificar archivos que desea eliminar sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin Backup Migration a la versión 1.4.0 o superior de inmediato. Además, se debe realizar una revisión de los permisos de archivo y asegurar que no existan configuraciones que permitan accesos no autorizados.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a rutas de archivos sensibles o solicitudes que contienen patrones de manipulación de rutas.

Alcance afectado

Las versiones del plugin Backup Migration hasta la 1.3.9 son las afectadas. Las instalaciones que no han actualizado a la versión 1.4.0 están en riesgo.