Read More & Accordion <= 3.4.7 - Cross-Site Request Forgery to Local File Inclusion en Expand Maker (inclusion local de archivos (LFI)) - version 3.4.8

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 'Read More & Accordion' que permite la inclusión de archivos locales a través de un ataque de Cross-Site Request Forgery (CSRF). Esta vulnerabilidad, catalogada con un CVSS de 7.5, afecta a las versiones hasta la 3.4.7 y ha sido corregida en la versión 3.4.8.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de las solicitudes, lo que permite a un atacante ejecutar acciones no autorizadas en nombre de un usuario legítimo. Esto puede llevar a la inclusión de archivos locales, comprometiendo así la integridad del sistema.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la exposición de información sensible y el control no autorizado sobre el sitio web, lo que podría tener repercusiones significativas en la reputación y la seguridad del negocio.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la creación de formularios maliciosos que, al ser enviados por un usuario autenticado, desencadenan la inclusión de archivos locales sin su consentimiento.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin a la versión 3.4.8 o superior. Además, se sugiere implementar medidas de seguridad adicionales como la verificación de nonce y la validación de las solicitudes entrantes.

Señales de detección

Señales de explotación pueden incluir registros de acceso inusuales, solicitudes HTTP que intentan acceder a archivos locales, o cambios inesperados en los archivos del sistema.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Read More & Accordion' hasta la 3.4.7. Es crucial que los administradores de sitios verifiquen la versión instalada.