JetTabs <= 2.2.3 - Authenticated (Contributor+) Arbitrary Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin JetTabs hasta la versión 2.2.3, que permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del servidor. Esta vulnerabilidad tiene una severidad alta, con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se presenta en la forma en que el plugin gestiona las solicitudes de inclusión de archivos locales. Los atacantes pueden manipular estas solicitudes para acceder a archivos sensibles en el servidor, lo que puede comprometer la seguridad del sistema.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que un atacante obtenga acceso no autorizado a datos críticos. Esto puede resultar en daños a la reputación de la empresa y posibles sanciones por incumplimiento de normativas de seguridad.

Vector de explotación

La explotación se realiza mediante la manipulación de parámetros en las solicitudes del plugin, permitiendo a un atacante autenticado acceder a archivos que no deberían estar disponibles para su visualización.

Mitigación recomendada

Se recomienda actualizar el plugin JetTabs a la versión 2.2.3.1 o superior para mitigar la vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en el servidor.

Señales de detección

Las señales de posible explotación incluyen intentos de acceso a archivos sensibles a través de URLs manipuladas o registros de actividad inusual por parte de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las versiones de JetTabs hasta la 2.2.3. Se recomienda verificar las instalaciones para asegurar que se ha aplicado la actualización correspondiente.