LUNA RADIO PLAYER <= 6.24.01.24 - Unauthenticated Arbitrary File Read en LU Radioplayer (vulnerabilidad) - version 6.24.11.07

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin LUNA RADIO PLAYER, que permite la lectura arbitraria de archivos sin necesidad de autenticación. Esta vulnerabilidad afecta a las versiones anteriores a la 6.24.11.07 y tiene un alto nivel de severidad.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las solicitudes de archivos, permitiendo a un atacante acceder a archivos del servidor sin estar autenticado. La superficie de ataque se amplía a cualquier usuario que pueda enviar solicitudes al plugin, lo que lo convierte en un vector de ataque potencialmente amplio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible almacenada en el servidor, lo que podría comprometer la seguridad de la instalación de WordPress y la privacidad de los datos de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP maliciosas al plugin, lo que les permite acceder a archivos arbitrarios en el servidor sin necesidad de autenticarse.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin LUNA RADIO PLAYER a la versión 6.24.11.07 o superior. Además, se sugiere revisar los permisos de archivos y asegurar que no haya archivos sensibles accesibles públicamente.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a archivos críticos del sistema o errores de autorización en los logs del servidor relacionados con el plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.24.11.07 del plugin LUNA RADIO PLAYER.