Restaurant Menu by MotoPress <= 2.4.4 - Authenticated (Contributor+) Local File Inclusion en MP Restaurant Menu (inclusion local de archivos (LFI)) - version 2.4.5

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el plugin 'Restaurant Menu by MotoPress' en versiones hasta la 2.4.4. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema que no deberían estar disponibles.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos, permitiendo a los usuarios malintencionados incluir archivos del servidor local. Esto representa una superficie de ataque significativa, ya que cualquier usuario autenticado con permisos adecuados puede intentar explotar esta debilidad.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante acceder a información sensible del sistema, comprometiendo la integridad y confidencialidad de los datos. Esto podría llevar a una pérdida de confianza por parte de los usuarios y repercusiones legales para la organización afectada.

Vector de explotación

Normalmente, la explotación se lleva a cabo mediante la manipulación de parámetros en las solicitudes del plugin que permiten la inclusión de archivos locales, facilitando así el acceso a archivos críticos del sistema.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar inmediatamente el plugin a la versión 2.4.5 o superior. Además, se debe revisar la configuración de permisos de los usuarios y aplicar medidas de hardening en el servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de riesgo incluyen intentos de acceso a archivos del sistema a través de las funcionalidades del plugin, así como logs que muestren comportamientos inusuales de usuarios autenticados que intentan acceder a rutas de archivos no autorizadas.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 2.4.5. Es fundamental que los administradores de WordPress revisen las instalaciones que utilizan este plugin para asegurar que están actualizadas.