WP Table Manager <= 4.1.3 - Missing Authorization to Authenticated (Subscriber+) Directory Traversal to Folder/File Name Disclosure

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo LFI en el plugin WP Table Manager, que afecta a las versiones hasta la 4.1.3. Esta falla permite a usuarios autenticados con rol de suscriptor o superior acceder a archivos y carpetas no autorizados.

Contexto técnico

La vulnerabilidad se origina en la falta de autorización adecuada para acceder a ciertos directorios, lo que permite a los atacantes realizar un recorrido de directorio. Esto se traduce en la posibilidad de revelar nombres de archivos y carpetas sensibles en el servidor.

Impacto potencial

El impacto potencial incluye la exposición de información sensible que podría ser utilizada para realizar ataques adicionales, comprometiendo así la seguridad general del sitio y afectando la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes específicamente diseñadas que aprovechan la falta de controles de acceso en el plugin, permitiendo así el acceso no autorizado a archivos del servidor.

Mitigación recomendada

Actualizar el plugin WP Table Manager a la versión 4.1.4 o superior. Además, se recomienda revisar las configuraciones de permisos de archivos y directorios para asegurar que no se puedan acceder a datos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales a archivos que normalmente no deberían ser accesibles por usuarios con rol de suscriptor, así como intentos de acceso a rutas de directorios no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.1.4 del plugin WP Table Manager.