Swift Performance Lite <= 2.3.7.1 - Unauthenticated Local PHP File Inclusion via 'ajaxify'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos PHP locales no autenticada en el plugin Swift Performance Lite, que afecta a las versiones hasta la 2.3.7.1. Esta vulnerabilidad, clasificada como de alta severidad, permite a un atacante acceder a archivos del sistema sin necesidad de autenticación.

Contexto técnico

El fallo se origina en la funcionalidad 'ajaxify' del plugin, que permite la inclusión de archivos PHP locales sin restricciones adecuadas. Esto crea una superficie de ataque que puede ser explotada por usuarios no autenticados para ejecutar código o acceder a información sensible del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede comprometer la seguridad del servidor, permitiendo a un atacante acceder a archivos críticos y potencialmente ejecutar código malicioso. Esto podría resultar en la pérdida de datos, interrupción del servicio y daños a la reputación del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad enviando solicitudes manipuladas a la funcionalidad 'ajaxify', lo que les permite incluir y ejecutar archivos PHP locales en el servidor.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Swift Performance Lite a la versión 2.3.7.2 o superior. Además, es aconsejable revisar las configuraciones de seguridad del servidor y aplicar buenas prácticas de hardening.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema o patrones de solicitud que indican intentos de manipulación de la funcionalidad 'ajaxify'.

Alcance afectado

Las versiones afectadas son todas las versiones de Swift Performance Lite hasta la 2.3.7.1. Se debe verificar la instalación actual del plugin para determinar la necesidad de actualización.