Content Blocks (Custom Post Widget) <= 3.3.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Content Blocks (Custom Post Widget) en versiones hasta la 3.3.0. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema a través de shortcodes.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de shortcodes, permitiendo a un atacante autenticado manipular la entrada y acceder a archivos locales en el servidor. Esto se debe a una validación insuficiente de los parámetros proporcionados en las solicitudes.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría comprometer la seguridad del sitio web y afectar la integridad de los datos. Esto podría llevar a la exposición de datos confidenciales o a la ejecución de ataques adicionales.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a través de shortcodes, lo que les permite incluir archivos locales en el servidor y obtener acceso no autorizado a información sensible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.3.1 o superior. Además, se sugiere revisar los permisos de los usuarios, limitando el acceso a funciones críticas solo a roles necesarios y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema desde cuentas de usuario autenticadas, así como patrones de solicitudes HTTP que intentan acceder a archivos locales a través de shortcodes.

Alcance afectado

Las versiones del plugin Content Blocks (Custom Post Widget) hasta la 3.3.0 están afectadas. Las instalaciones que no han actualizado a la versión 3.3.1 o superior son vulnerables.