Import WP – Export and Import CSV and XML files to WordPress <= 2.14.5 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Import WP' que permite la exposición no autenticada de información sensible a través de un directorio desprotegido. Esta falla afecta a las versiones hasta la 2.14.5 y puede ser explotada por atacantes para acceder a datos sensibles.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que permite a los atacantes acceder a información que debería estar protegida. El fallo se encuentra en la gestión de directorios del plugin, que no implementa adecuadamente las restricciones de acceso, permitiendo la exposición de archivos sensibles.

Impacto potencial

El acceso no autorizado a información sensible puede comprometer la seguridad de la instalación de WordPress, poniendo en riesgo datos de usuarios y configuraciones del sitio. Esto puede llevar a un daño reputacional y a posibles sanciones legales si se manejan datos personales.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad al enviar solicitudes directas a las rutas de archivos expuestos, sin necesidad de autenticación previa, lo que les permite acceder a información sensible almacenada en el servidor.

Mitigación recomendada

Se recomienda actualizar el plugin 'Import WP' a la versión 2.14.6 o superior para cerrar la vulnerabilidad. Además, se sugiere revisar la configuración de permisos de los directorios y archivos del servidor para asegurar que no haya información sensible expuesta.

Señales de detección

Se deben monitorizar los registros de acceso en busca de solicitudes inusuales a rutas de archivos del plugin, así como cualquier intento de acceso a directorios que deberían estar protegidos.

Alcance afectado

Las versiones del plugin 'Import WP' hasta la 2.14.5 son vulnerables. Es crucial que los administradores de WordPress verifiquen si están utilizando estas versiones en sus instalaciones.