MoveTo <= 6.2 - Unauthenticated Directory Traversal to Arbitrary File Deletion (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin MoveTo, que permite la eliminación arbitraria de archivos a través de un ataque de Directory Traversal sin autenticación. Esta vulnerabilidad afecta a las versiones hasta la 6.2 del plugin.

Contexto técnico

La vulnerabilidad se origina en una falta de validación adecuada de las entradas del usuario, lo que permite a un atacante acceder a rutas de directorio no autorizadas. Esto facilita la eliminación de archivos en el servidor, comprometiendo la integridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser devastador para las empresas, ya que permite la eliminación de archivos críticos, lo que puede llevar a la pérdida de datos y a la interrupción del servicio. Además, puede afectar la reputación de la empresa y la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas al servidor que contienen rutas de archivos maliciosas, lo que les permite eliminar archivos sin necesidad de autenticación previa.

Mitigación recomendada

Se recomienda actualizar el plugin MoveTo a la versión 6.2 o superior inmediatamente. Además, se sugiere revisar los permisos de archivo y directorio en el servidor y aplicar medidas de seguridad adicionales como la validación de entradas y el uso de firewalls.

Señales de detección

Se deben monitorizar los registros del servidor en busca de intentos de acceso a rutas de directorio inusuales y solicitudes que intenten acceder a archivos sensibles. Alertas sobre eliminación de archivos críticos también son indicativas de posible explotación.

Alcance afectado

Las versiones del plugin MoveTo anteriores a la 6.2 son las afectadas. Se recomienda a los usuarios de este plugin verificar su versión y proceder a la actualización si es necesario.