Stockholm Core <= 2.4.1 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Stockholm Core, que permite la inclusión local de archivos a través de la autenticación de usuarios con rol de Contribuyente o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, puede comprometer la seguridad del sitio web afectado.

Contexto técnico

La vulnerabilidad de inclusión local de archivos (LFI) en el plugin Stockholm Core permite a un atacante autenticado acceder a archivos del sistema que no deberían estar disponibles. Esta falla se debe a una validación inadecuada de las rutas de los archivos, lo que facilita la manipulación de las peticiones para acceder a información sensible.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles, la posibilidad de ejecutar código malicioso en el servidor y la alteración de la funcionalidad del sitio. Esto puede resultar en pérdida de confianza por parte de los usuarios y daños a la reputación de la organización.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como usuarios con rol de Contribuyente o superior, manipulando las solicitudes para acceder a archivos del sistema que deberían estar protegidos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Stockholm Core a la versión 2.4.2 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar el acceso a archivos críticos.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a rutas de archivos inusuales en los registros del servidor, así como actividad sospechosa por parte de usuarios autenticados con permisos elevados.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Stockholm Core hasta la 2.4.1. La vulnerabilidad se encuentra en entornos donde el plugin está instalado y activo.