Traveler <= 3.1.9 - Authenticated (Contributor+) Local File Inclusion via Shortcode

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Traveler, que afecta a las versiones hasta la 3.1.9. Este fallo permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema de forma no autorizada.

Contexto técnico

La vulnerabilidad se presenta a través de un shortcode que permite la inclusión de archivos locales. Esto puede ser utilizado por usuarios con permisos de contribuyente o superiores para acceder a archivos sensibles en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que puede permitir a un atacante acceder a información sensible del servidor, comprometiendo la seguridad de la instalación de WordPress y potencialmente llevando a un control total del sistema.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación del shortcode para incluir archivos locales, lo que puede ser realizado por un usuario autenticado con permisos adecuados.

Mitigación recomendada

Actualizar el tema Traveler a la versión 3.2.0 o posterior es crucial para mitigar esta vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema o registros de actividad que muestren intentos de inclusión de archivos por parte de usuarios autenticados.

Alcance afectado

Las versiones de Traveler hasta la 3.1.9 están afectadas por esta vulnerabilidad. Se recomienda verificar las versiones instaladas en todas las instalaciones de WordPress que utilicen este tema.