Age Gate <= 3.5.3 - Unauthenticated Local PHP File Inclusion via 'lang'

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Age Gate hasta la versión 3.5.3, que permite la inclusión no autenticada de archivos PHP locales a través del parámetro 'lang'. Esta falla presenta un riesgo significativo para la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se origina en una falta de validación adecuada de la entrada del usuario en el parámetro 'lang', lo que permite a un atacante incluir archivos PHP del servidor local. Esto puede comprometer la integridad del sitio al permitir la ejecución de código arbitrario.

Impacto potencial

El impacto potencial de esta vulnerabilidad es alto, ya que podría permitir a un atacante ejecutar código malicioso en el servidor, comprometiendo la seguridad del sitio y los datos de los usuarios. Además, podría afectar la reputación del negocio y la confianza de los clientes.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyen el parámetro 'lang' con rutas a archivos PHP locales, lo que les permite ejecutar código no autorizado en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Age Gate a la versión 3.5.4 o superior. Además, se sugiere revisar las configuraciones de seguridad del servidor y aplicar prácticas de hardening, como la restricción de acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso que muestran intentos de acceso a archivos PHP inusuales a través del parámetro 'lang', así como cambios inesperados en archivos del servidor.

Alcance afectado

Las versiones del plugin Age Gate anteriores a la 3.5.4 están afectadas. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar la actualización correspondiente.