Fuente base de datos: Wordfence Intelligence

BookingPress Appointment Booking <= 1.1.5 - Authenticated (Subscriber+) Arbitrary File Read to Arbitrary File Creation

PLUGIN HIGH CVE-2024-6467

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin BookingPress Appointment Booking, que permite la lectura y creación arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 8.8, afecta a las versiones anteriores a la 1.1.6.

Contexto técnico

El fallo se origina en la falta de validación adecuada de las entradas de los usuarios, lo que permite a un atacante autenticado acceder a archivos sensibles en el servidor y, potencialmente, crear archivos maliciosos. La superficie de ataque se centra en la funcionalidad del plugin que gestiona la creación y lectura de archivos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante acceder a información sensible o ejecutar código malicioso en el servidor, comprometiendo la integridad y confidencialidad de los datos. Esto podría resultar en daños a la reputación de la empresa y pérdidas financieras significativas.

Vector de explotación

La explotación de esta vulnerabilidad generalmente implica que un atacante autenticado utilice las funciones del plugin para manipular archivos, lo que puede incluir la lectura de archivos del sistema o la creación de archivos en ubicaciones no autorizadas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin BookingPress Appointment Booking a la versión 1.1.6 o superior. Además, se sugiere revisar las configuraciones de permisos de archivos y aplicar medidas de hardening en el servidor para limitar el acceso no autorizado.

Señales de detección

Se deben monitorizar los registros de acceso y errores del servidor en busca de patrones inusuales relacionados con la manipulación de archivos, así como alertas de cambios inesperados en el sistema de archivos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.1.6 del plugin BookingPress Appointment Booking. Se recomienda a los usuarios verificar la versión instalada para asegurar que están protegidos.