Moving Media Library <= 1.22 - Authenticated (Administrator+) Directory Traversal to Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal en el plugin Moving Media Library, que permite a usuarios autenticados con privilegios de administrador eliminar archivos arbitrariamente. Este fallo afecta a las versiones hasta la 1.22 del plugin y tiene una severidad media.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las rutas de acceso a los archivos, lo que permite a un atacante manipular las rutas y acceder a archivos fuera del directorio previsto. Esto se clasifica como una vulnerabilidad de Local File Inclusion (LFI) que puede ser explotada por administradores autenticados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la eliminación no autorizada de archivos, lo que podría comprometer la integridad del sitio web y la disponibilidad de datos críticos. Esto podría resultar en pérdidas económicas y daños a la reputación de la organización.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas que incluyan rutas de archivos maliciosas, permitiendo así la eliminación de archivos sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Moving Media Library a la versión 1.23 o superior. Además, se sugiere revisar las configuraciones de permisos y aplicar prácticas de hardening en la gestión de archivos y directorios.

Señales de detección

Señales de posible explotación incluyen registros de acceso que muestren intentos de eliminación de archivos sospechosos o solicitudes que manipulen rutas de archivos fuera de los directorios permitidos.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.23 del plugin Moving Media Library. Es fundamental verificar las instalaciones para asegurar que no se esté utilizando una versión vulnerable.