Review Schema <= 2.2.4 - Authenticated (Contributor+) Local File Inclusion via Post Meta

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Review Schema hasta la versión 2.2.4, que permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del servidor. Esta vulnerabilidad tiene una severidad alta, con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja los metadatos de las publicaciones, permitiendo que un atacante autenticado manipule las entradas para incluir archivos del sistema. Esto representa una superficie de ataque significativa, ya que se puede explotar a través de publicaciones legítimas.

Impacto potencial

El impacto de esta vulnerabilidad puede ser grave, ya que permite a un atacante acceder a información sensible del servidor, lo que podría comprometer la integridad y la confidencialidad de los datos. Esto podría resultar en pérdidas financieras y daños a la reputación de la organización.

Vector de explotación

La explotación se realiza mediante la modificación de los metadatos de una publicación, lo que permite al atacante incluir archivos del sistema. Este tipo de ataque requiere que el atacante tenga un nivel de acceso como colaborador o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Review Schema a la versión 2.2.5 o superior. Además, se sugiere revisar los permisos de usuario y aplicar políticas de seguridad adecuadas para limitar el acceso a roles críticos.

Señales de detección

Señales de posible explotación incluyen cambios inusuales en los metadatos de publicaciones, intentos de acceso a archivos del sistema desde usuarios autenticados y registros de errores que indiquen intentos de inclusión de archivos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Review Schema hasta la 2.2.4. Las instalaciones que utilizan versiones anteriores están en riesgo.