Click to Chat – HoliThemes <= 3.35 - Authenticated (Contributor+) Local File Inclusion en Click TO Chat FOR Whatsapp (inclusion local de archivos (LFI)) - version 4.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Click to Chat' de HoliThemes, que afecta a versiones hasta la 3.35. Este fallo permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema, lo que representa un riesgo significativo para la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de inclusión de archivos. Un atacante autenticado puede manipular las entradas para incluir archivos locales, lo que puede llevar a la exposición de información sensible del servidor.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede permitir a un atacante acceder a archivos críticos del servidor, comprometiendo así la integridad y confidencialidad de la información. Esto podría resultar en la pérdida de datos o en la ejecución de código malicioso, afectando gravemente la operación del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite a un atacante autenticado acceder a archivos no autorizados en el sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin 'Click to Chat' a la versión 4.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening, como deshabilitar la inclusión de archivos innecesarios y monitorizar accesos al sistema.

Señales de detección

Señales de riesgo incluyen intentos de acceso a archivos sensibles mediante rutas inusuales en las solicitudes HTTP, así como registros de errores que indiquen fallos en la inclusión de archivos.

Alcance afectado

Las versiones del plugin 'Click to Chat' de HoliThemes hasta la 3.35 son las que presentan esta vulnerabilidad. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión.