Office Locator <= 1.3.0 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Office Locator hasta la versión 1.3.0. Esta falla permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema, lo que representa un riesgo significativo para la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de inclusión de archivos, permitiendo a los atacantes acceder a rutas de archivos locales que no deberían estar disponibles. La superficie de ataque se centra en usuarios autenticados que pueden manipular las solicitudes para obtener información sensible del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la divulgación de información confidencial almacenada en el servidor, comprometiendo la integridad y la confidencialidad de los datos. Esto puede tener repercusiones graves para la reputación del negocio y la confianza de los usuarios.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a través de la interfaz del plugin, lo que les permite cargar archivos locales y acceder a información sensible.

Mitigación recomendada

Actualizar el plugin Office Locator a la versión 1.3.0 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de hardening en el servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de riesgo incluyen intentos de acceso a archivos del sistema a través de la interfaz del plugin, así como logs que muestren patrones inusuales de acceso por parte de usuarios autenticados.

Alcance afectado

Todas las instalaciones que utilicen el plugin Office Locator en versiones anteriores a la 1.3.0 son vulnerables. La versión 1.3.0 corrige esta falla.