BetterDocs <= 3.5.8 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin BetterDocs, que afecta a las versiones hasta la 3.5.8. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior acceder a archivos del sistema del servidor.

Contexto técnico

La vulnerabilidad se origina en la forma en que BetterDocs maneja las solicitudes de archivos. Un atacante con privilegios de contribuyente o superiores puede manipular las rutas de los archivos para incluir archivos locales, lo que puede comprometer la seguridad del servidor.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante acceder a información sensible en el servidor, lo que puede llevar a la exposición de datos confidenciales y comprometer la integridad del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite al atacante especificar rutas de archivos locales que normalmente no estarían accesibles.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin BetterDocs a la versión 3.5.9 o superior. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración del servidor.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen solicitudes inusuales a archivos del sistema, así como patrones de acceso que intentan incluir archivos locales.

Alcance afectado

Las versiones del plugin BetterDocs hasta la 3.5.8 son las afectadas. Las instalaciones que utilizan estas versiones deben ser actualizadas de inmediato.