File Manager <= 7.2.5 - Authenticated (Administrator+) Directory Traversal

Resumen ejecutivo

Se ha detectado una vulnerabilidad de tipo traversal en el plugin WP File Manager, que afecta a las versiones hasta la 7.2.5. Esta vulnerabilidad permite a un administrador autenticado acceder a directorios no autorizados.

Contexto técnico

El fallo se origina en una incorrecta validación de las rutas de acceso, lo que permite la manipulación de rutas y el acceso no autorizado a archivos del sistema. La superficie de ataque se centra en las funciones de gestión de archivos del plugin, que son utilizadas por administradores.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la divulgación de información sensible y comprometer la seguridad del sitio. Esto podría llevar a un acceso no autorizado a datos críticos, afectando la integridad y confidencialidad de la información del negocio.

Vector de explotación

Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad mediante la manipulación de las solicitudes de acceso a archivos, intentando acceder a directorios restringidos mediante técnicas de traversal.

Mitigación recomendada

Actualizar el plugin WP File Manager a la versión 7.2.6 o superior. Además, se recomienda revisar los permisos de acceso y realizar auditorías de seguridad periódicas para detectar configuraciones inseguras.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales a archivos del sistema y cambios inesperados en la estructura de directorios. También se debe prestar atención a intentos de acceso a archivos sensibles desde cuentas de administrador.

Alcance afectado

Las versiones del plugin WP File Manager hasta la 7.2.5 están afectadas. Es crucial verificar la versión instalada en todos los sitios que utilicen este plugin.