LiteSpeed Cache <= 6.4.1 - Authenticated (Author+) Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal en el plugin LiteSpeed Cache, que afecta a las versiones hasta la 6.4.1. Esta falla permite a usuarios autenticados con rol de autor o superior acceder a archivos no autorizados del sistema.

Contexto técnico

La vulnerabilidad se manifiesta a través de un fallo en la validación de rutas, permitiendo a los atacantes realizar solicitudes que acceden a rutas del sistema de archivos que deberían estar restringidas. Esto se clasifica como Local File Inclusion (LFI), lo que puede comprometer la integridad del servidor.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que un atacante obtenga acceso a datos críticos del servidor. Esto puede llevar a un compromiso mayor de la instalación de WordPress y afectar la confianza del usuario.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a la aplicación que permiten la inclusión de archivos del sistema, aprovechando la falta de controles adecuados en la gestión de rutas.

Mitigación recomendada

Actualizar el plugin LiteSpeed Cache a la versión 6.5.1 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de seguridad adicionales para limitar el acceso a archivos sensibles.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a rutas de archivos sensibles, así como alertas de seguridad relacionadas con intentos de explotación de LFI.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.5.1 del plugin LiteSpeed Cache. Se recomienda a los administradores de sitios que verifiquen la versión instalada.