Media Library Folders <= 8.1.8 - Authenticated (Author+) Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Media Library Folders, que afecta a las versiones hasta la 8.1.8. Esta vulnerabilidad permite a usuarios autenticados con rol de autor acceder a archivos no autorizados en el servidor.

Contexto técnico

El fallo se produce debido a una validación insuficiente de las rutas de acceso, permitiendo a un atacante manipular las solicitudes para acceder a directorios fuera del alcance permitido. Esto se traduce en una vulnerabilidad de Local File Inclusion (LFI), que afecta a la integridad de los archivos del servidor.

Impacto potencial

El impacto puede ser significativo, ya que permite a un atacante acceder a información sensible almacenada en el servidor, lo que podría comprometer la seguridad del sitio y la privacidad de los datos. Esto podría resultar en daños a la reputación y pérdidas económicas para las organizaciones afectadas.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite a un atacante acceder a archivos fuera de los directorios permitidos, siempre y cuando tenga un rol de usuario autenticado adecuado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 8.1.9 o superior. Además, se sugiere revisar y reforzar las políticas de acceso a archivos y la validación de entradas en el servidor.

Señales de detección

Se pueden detectar intentos de explotación mediante registros de acceso que muestren patrones inusuales de acceso a archivos, especialmente aquellos que intenten acceder a directorios sensibles o archivos fuera del alcance habitual.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 8.1.9 del plugin Media Library Folders. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.