Big File Uploads <= 2.1.2 - Authenticated (Author+) Full Path Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de divulgación de ruta completa en el plugin Big File Uploads, que afecta a las versiones hasta la 2.1.2. Esta vulnerabilidad puede ser explotada por usuarios autenticados con permisos de autor o superiores.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las rutas de archivos, lo que permite a un atacante autenticado acceder a información sensible sobre la estructura del servidor. Esto se debe a la falta de validación adecuada en la entrada de datos, lo que expone rutas de archivos que no deberían ser accesibles.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante obtener información sobre la configuración del servidor y la estructura de archivos. Esto podría facilitar ataques posteriores, como la explotación de otras vulnerabilidades o la ejecución de código malicioso.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante la manipulación de solicitudes HTTP por parte de un usuario autenticado que intenta acceder a archivos restringidos, lo que resulta en la divulgación de información sensible.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Big File Uploads a la versión 2.1.3 o superior. Además, se deben revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la validación de entradas y la restricción de acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de accesos inusuales a rutas de archivos sensibles o intentos repetidos de acceder a archivos que deberían estar protegidos. Monitorear los logs del servidor puede ayudar a identificar actividades sospechosas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.3 del plugin Big File Uploads. Los sitios que utilizan estas versiones son vulnerables a esta falla de seguridad.