JetReviews <= 2.3.6 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin JetReviews, que afecta a versiones hasta la 2.3.6. Esta falla permite a usuarios autenticados con privilegios de contribuidor o superiores acceder a archivos del sistema del servidor.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de inclusión de archivos, permitiendo que un atacante autenticado especifique rutas de archivos arbitrarias. Esto se traduce en una exposición potencial de información sensible del servidor.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que puede llevar a la exposición de datos sensibles y comprometer la integridad del sistema. Un atacante podría acceder a archivos críticos, lo que podría resultar en una pérdida de datos o en la ejecución de código malicioso.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza a través de peticiones HTTP manipuladas por un usuario autenticado que tiene permisos de contribuidor o superiores, buscando incluir archivos del sistema en su contexto.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin JetReviews a la versión 2.3.7 o superior. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración del servidor.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a archivos del sistema o patrones de comportamiento sospechosos de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.3.7 del plugin JetReviews. Es crucial verificar las instalaciones que utilicen este plugin.