Folders <= 3.0 and Folders Pro <= 3.0.2 - Directory Traversal via handle_folders_file_upload

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Folders, que afecta a las versiones hasta la 3.0 y Folders Pro hasta la 3.0.2. Esta vulnerabilidad permite el acceso no autorizado a archivos del sistema a través de una manipulación en la carga de archivos.

Contexto técnico

El fallo se origina en la función 'handle_folders_file_upload', que no valida adecuadamente las rutas de los archivos subidos. Esto permite a un atacante manipular la entrada y acceder a archivos del sistema, lo que representa una brecha en la seguridad del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la integridad y confidencialidad de los datos del servidor, permitiendo a un atacante acceder a información sensible. Esto puede resultar en daños económicos y reputacionales para la organización afectada.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando cargas de archivos manipuladas que incluyen rutas relativas, lo que les permite acceder a archivos fuera del directorio permitido.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Folders a la versión 3.0.1 o superior. Además, se debe implementar una validación rigurosa de las rutas de archivos y restringir el acceso a directorios sensibles en el servidor.

Señales de detección

Señales de posible explotación incluyen intentos de acceso a archivos del sistema a través de rutas inusuales en los registros del servidor, así como errores de carga de archivos que indican manipulaciones.

Alcance afectado

Las versiones afectadas son Folders hasta la 3.0 y Folders Pro hasta la 3.0.2. Es crucial que los administradores de WordPress verifiquen si están utilizando estas versiones vulnerables.