Add Admin JavaScript <= 2.0 - Unauthenticated Full Path Dislcosure (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin Add Admin JavaScript, que permite la divulgación no autenticada de rutas completas. Este fallo afecta a versiones anteriores a la 2.0 y presenta un riesgo medio para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes, permitiendo a un atacante no autenticado acceder a información sensible sobre la estructura de archivos del servidor. Esto puede facilitar ataques adicionales al revelar rutas completas de archivos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que la divulgación de rutas puede ser utilizada por un atacante para planificar y ejecutar ataques más sofisticados, comprometiendo así la seguridad general del sitio y la integridad de los datos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas al plugin, lo que les permite obtener información sobre la estructura de archivos sin necesidad de autenticación previa.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.0 o superior. Además, se sugiere revisar los registros de acceso y aplicar buenas prácticas de seguridad en la configuración del servidor.

Señales de detección

Se deben monitorizar los registros de acceso en busca de patrones inusuales, como solicitudes a rutas específicas del plugin que no deberían ser accesibles sin autenticación.

Alcance afectado

La vulnerabilidad afecta a todas las versiones del plugin Add Admin JavaScript anteriores a la 2.0. Las instalaciones que utilicen este plugin deben ser consideradas en riesgo.