JVM rich text icons <= 1.2.6 - Directory Traversal to Authenticated(Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'JVM Rich Text Icons' que permite la eliminación arbitraria de archivos a través de un recorrido de directorios. Esta falla afecta a las versiones hasta la 1.2.6 y tiene un alto nivel de severidad.

Contexto técnico

La vulnerabilidad se clasifica como una vulnerabilidad de inclusión de archivos locales (LFI) que permite a usuarios autenticados con rol de suscriptor o superior acceder a archivos del sistema que no deberían estar disponibles. Esto se logra a través de una manipulación inadecuada de las rutas de archivo en el plugin.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la eliminación no autorizada de archivos críticos, lo que podría comprometer la integridad del sitio web y provocar la pérdida de datos. Esto podría tener repercusiones significativas en la operativa del negocio y en la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de la interfaz del plugin, lo que les permite especificar rutas de archivos que pueden ser eliminados.

Mitigación recomendada

Se recomienda actualizar el plugin 'JVM Rich Text Icons' a la versión 1.2.7 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a rutas de archivos sensibles o intentos de eliminación de archivos desde la interfaz del plugin.

Alcance afectado

Las versiones del plugin 'JVM Rich Text Icons' hasta la 1.2.6 están afectadas. Se debe verificar la instalación en todos los sitios que utilicen este plugin.