EduAdmin Booking <= 5.2.0 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos local (LFI) en el plugin EduAdmin Booking, que afecta a las versiones hasta la 5.2.0. Esta vulnerabilidad permite a los usuarios autenticados con rol de contribuyente o superior acceder a archivos del sistema que no deberían estar disponibles.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos, permitiendo que un atacante autenticado especifique rutas de archivos arbitrarias. Esto puede llevar a la exposición de información sensible del servidor y a un posible compromiso del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a archivos del servidor, lo que podría resultar en la divulgación de datos sensibles o la ejecución de código malicioso. Esto puede afectar la integridad y la confidencialidad de los datos, así como la reputación del negocio.

Vector de explotación

El ataque se lleva a cabo mediante la manipulación de parámetros en las solicitudes del plugin, donde un usuario autenticado puede intentar acceder a archivos del sistema utilizando rutas relativas o absolutas.

Mitigación recomendada

Se recomienda actualizar el plugin EduAdmin Booking a la versión 5.3.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de hardening en el servidor para limitar el acceso a archivos sensibles.

Señales de detección

Se pueden detectar intentos de explotación observando accesos inusuales a archivos del sistema en los registros del servidor, especialmente aquellos que provienen de cuentas de usuario con privilegios de contribuyente o superiores.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin EduAdmin Booking hasta la 5.2.0. Las instalaciones que no han sido actualizadas a la versión 5.3.0 son vulnerables.