Live2DWebCanvas <= 1.9.11 - Authenticated (Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Live2DWebCanvas, que permite la eliminación arbitraria de archivos para usuarios autenticados con rol de suscriptor o superior. Esta falla tiene un CVSS de 8.1, lo que indica un alto nivel de riesgo.

Contexto técnico

La vulnerabilidad se origina en el plugin Live2DWebCanvas en versiones anteriores a la 1.9.12. Permite a los usuarios autenticados eliminar archivos arbitrarios en el servidor, lo que puede comprometer la integridad del sistema y los datos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante eliminar archivos críticos del servidor, lo que podría resultar en pérdida de datos, interrupción del servicio y potenciales violaciones de seguridad.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la autenticación como usuarios con permisos suficientes, permitiendo así ejecutar comandos para eliminar archivos sin restricciones adecuadas.

Mitigación recomendada

Se recomienda actualizar el plugin Live2DWebCanvas a la versión 1.9.12 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales para limitar el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen la presencia de archivos eliminados inesperadamente, registros de actividad inusual de usuarios autenticados y alertas de cambios en la estructura de archivos del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.9.12 del plugin Live2DWebCanvas. Las instalaciones que utilicen estas versiones están en riesgo.