Salient Core <= 2.0.7 - Authenticated (Contributor+) Local File Inclusion via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Salient Core, que afecta a las versiones hasta la 2.0.7. Esta vulnerabilidad puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los shortcodes, permitiendo a un atacante autenticado acceder a archivos del sistema que no deberían ser accesibles. Esto se debe a una validación insuficiente de las entradas del usuario, lo que abre la puerta a la inclusión de archivos locales.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría comprometer la integridad y confidencialidad de los datos. Esto podría resultar en pérdidas financieras y daños a la reputación de la organización.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de shortcodes, lo que les permite incluir archivos locales y acceder a información crítica del sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Salient Core a la versión 2.0.8 o superior. Además, se sugiere revisar los permisos de usuario y limitar el acceso a roles que no necesiten permisos de edición.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema, así como cambios inesperados en la configuración del servidor o en los archivos del sistema.

Alcance afectado

Las versiones del plugin Salient Core hasta la 2.0.7 están afectadas. Es crucial que los usuarios de estas versiones realicen la actualización a la versión corregida.