Classified Listing <= 3.1.16 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI)) - version 3.1.17

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Classified Listing, que afecta a las versiones hasta la 3.1.16. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema de forma no autorizada.

Contexto técnico

La vulnerabilidad se origina en una mala gestión de las rutas de archivos dentro del plugin, lo que permite a un atacante autenticado manipular las solicitudes para incluir archivos del servidor. Esto representa una superficie de ataque crítica, ya que un atacante podría acceder a información sensible del sistema.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que podría permitir a un atacante acceder a datos sensibles, comprometer la integridad del sistema y potencialmente escalar privilegios. Esto podría resultar en pérdidas económicas y daños a la reputación de la organización afectada.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite a un atacante autenticado incluir archivos del sistema. Esto requiere que el atacante tenga al menos un acceso básico como colaborador.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.1.17 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar el acceso a archivos críticos.

Señales de detección

Señales de riesgo incluyen logs de acceso inusuales que intenten acceder a archivos del sistema, así como comportamientos anómalos por parte de usuarios autenticados. Monitorizar intentos de inclusión de archivos puede ayudar a identificar actividades maliciosas.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Classified Listing hasta la 3.1.16. Las instalaciones que utilicen esta versión o anteriores están en riesgo.