Porto Theme - Functionality <= 3.0.9 - Authenticated (Contributor+) Local File Inclusion via Post Meta

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Porto Theme - Functionality, que afecta a las versiones hasta la 3.0.9. Este fallo permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema de manera no autorizada.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de la entrada de datos en el meta de publicaciones, lo que permite a un atacante acceder a archivos del servidor local. Esto se produce en un contexto donde los usuarios autenticados pueden manipular las peticiones para incluir archivos arbitrarios.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que permite la divulgación de información sensible del servidor, lo que podría comprometer la seguridad de la instalación de WordPress y la integridad de los datos. Además, podría facilitar ataques posteriores más graves.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes de post meta para incluir rutas de archivos del servidor, lo que les permite visualizar contenido sensible.

Mitigación recomendada

Se recomienda actualizar inmediatamente el plugin Porto Theme - Functionality a la versión 3.1.0 o superior. Además, se sugiere revisar los registros de acceso y asegurar que los roles de usuario estén correctamente configurados para limitar el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema, así como registros que muestren intentos de inclusión de archivos desde usuarios con privilegios de colaborador o superiores.

Alcance afectado

Las versiones del plugin Porto Theme - Functionality hasta la 3.0.9 están afectadas. Se debe verificar la instalación para asegurar que no se esté utilizando una versión vulnerable.