JCH Optimize <= 4.2.0 - Authenticated (Subscriber+) Directory Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'traversal de directorio' en el plugin JCH Optimize, afectando a las versiones hasta la 4.2.0. Este fallo permite a usuarios autenticados con rol de suscriptor o superior acceder a archivos del servidor de manera no autorizada.

Contexto técnico

La vulnerabilidad se manifiesta a través de una incorrecta validación de las rutas de acceso a archivos, permitiendo que un atacante autenticado pueda manipular las peticiones para acceder a directorios fuera de la estructura prevista del plugin. Esto se clasifica como una vulnerabilidad de Local File Inclusion (LFI).

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que podría permitir a un atacante acceder a información sensible almacenada en el servidor, comprometiendo así la seguridad de la instalación de WordPress y la privacidad de los datos de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado envíe solicitudes manipuladas a la aplicación, intentando acceder a archivos del sistema que no deberían estar disponibles para su rol.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin JCH Optimize a la versión 4.2.1 o superior. Además, se aconseja revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales que intentan acceder a archivos fuera del directorio del plugin, así como errores de acceso a archivos que no deberían ser accesibles para los usuarios con rol de suscriptor.

Alcance afectado

Las versiones del plugin JCH Optimize hasta la 4.2.0 están afectadas por esta vulnerabilidad. Las instalaciones que utilizan estas versiones deben ser consideradas en riesgo.