SchedulePress <= 5.1.3 - Unauthenticated Full Path Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de ruta completa no autenticada en el plugin SchedulePress, que afecta a las versiones hasta la 5.1.3. Esta vulnerabilidad podría permitir a un atacante obtener información sensible sobre la estructura del servidor.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación y permite a los atacantes no autenticados acceder a rutas del sistema de archivos que deberían estar protegidas. Esto se debe a una mala gestión de las validaciones en las solicitudes del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que la divulgación de rutas puede facilitar ataques posteriores, como la explotación de otras vulnerabilidades en el servidor o la obtención de información sensible que podría ser utilizada en ataques más complejos.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes específicas al plugin que no requieren autenticación, lo que les permite acceder a información del sistema de archivos que normalmente estaría restringida.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin SchedulePress a la versión 5.1.4 o superior. Además, se sugiere revisar las configuraciones de seguridad del servidor y aplicar buenas prácticas de hardening.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a rutas del sistema de archivos o errores de autorización en el log del servidor.

Alcance afectado

Las versiones del plugin SchedulePress hasta la 5.1.3 son las que se ven afectadas. Los usuarios que no hayan actualizado a la versión 5.1.4 o superior están en riesgo.