Post and Page Builder by BoldGrid <= 1.27.6 - Path Traversal to Authenticated (Contributor+) Arbitrary File Read via template_via_url Function

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Post and Page Builder de BoldGrid, que afecta a las versiones hasta la 1.27.6. Esta vulnerabilidad permite la lectura arbitraria de archivos a través de la función template_via_url, afectando a usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se origina en la función template_via_url del plugin, que no valida adecuadamente las rutas de los archivos solicitados. Esto permite a un atacante autenticado manipular las solicitudes para acceder a archivos del sistema que no deberían ser accesibles, aprovechando la falta de restricciones en la gestión de rutas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible del servidor, lo que podría comprometer la seguridad del sitio y la privacidad de los datos. Esto puede llevar a un daño reputacional y a la pérdida de confianza por parte de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a la función template_via_url, lo que les permite leer archivos del sistema que no deberían ser accesibles para su rol.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 1.27.7 o superior. Además, se debe realizar una revisión de los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intenten acceder a archivos del sistema, así como cambios inesperados en la configuración del plugin o en los archivos del servidor.

Alcance afectado

Las versiones del plugin Post and Page Builder afectadas son todas las anteriores a la 1.27.7. Es importante verificar las instalaciones en uso para asegurar que están actualizadas.