Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload (inclusion local de archivos (LFI)) - version 3.0.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en los plugins Folders hasta la versión 3.0 y Folders Pro hasta la versión 3.0.2. Esta falla permite la exposición de archivos del sistema, lo que puede comprometer la seguridad de la instalación de WordPress.

Contexto técnico

El fallo se presenta en la función 'handle_folders_file_upload', que no valida adecuadamente las rutas de los archivos subidos. Esto permite a un atacante manipular las rutas y acceder a archivos fuera del directorio previsto, facilitando así un ataque de traversía de directorios.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante acceder a información sensible almacenada en el servidor, lo que podría resultar en la pérdida de datos o en la ejecución de código malicioso. Esto podría tener repercusiones graves para la reputación y la integridad de la empresa afectada.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas que contienen rutas alteradas. Al hacerlo, pueden intentar acceder a archivos críticos del sistema que deberían estar protegidos.

Mitigación recomendada

Se recomienda actualizar el plugin Folders a la versión 3.0.3 o superior. Además, se sugiere implementar medidas de seguridad adicionales, como la validación de entradas y la restricción de acceso a archivos sensibles.

Señales de detección

Se deben monitorear los registros de acceso en busca de patrones inusuales que indiquen intentos de acceder a archivos fuera del directorio permitido. También es recomendable habilitar alertas para cualquier actividad sospechosa relacionada con la carga de archivos.

Alcance afectado

Las versiones afectadas son Folders hasta la 3.0 y Folders Pro hasta la 3.0.2. Las instalaciones que utilicen estas versiones están en riesgo y deben ser actualizadas inmediatamente.