Nasa Core < 6.4.4 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Nasa Core, con una puntuación de severidad alta. Esta falla afecta a las versiones anteriores a la 6.4.4 y puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad permite a un atacante autenticado acceder a archivos del sistema del servidor mediante la manipulación de parámetros en las solicitudes. Esto se debe a una falta de validación adecuada en la gestión de rutas de archivos, lo que abre una superficie de ataque significativa para usuarios con privilegios limitados.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad del sitio web, permitiendo a un atacante acceder a información sensible o ejecutar código malicioso. Esto podría tener repercusiones graves en la integridad y disponibilidad del negocio, así como en la confianza de los usuarios.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad manipulando las solicitudes para incluir archivos del sistema, aprovechando la falta de controles en la validación de rutas. Esto requiere que el atacante tenga acceso como usuario autenticado con rol de colaborador o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Nasa Core a la versión 6.4.4 o superior. Además, se deben revisar y reforzar las configuraciones de seguridad del servidor y aplicar principios de mínimo privilegio a los roles de usuario.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema o registros de errores que indiquen intentos de inclusión de archivos. Monitorizar los logs de acceso puede ayudar a identificar patrones sospechosos.

Alcance afectado

Las versiones de Nasa Core anteriores a la 6.4.4 son vulnerables. Se recomienda a todos los usuarios de este plugin que realicen la actualización correspondiente para proteger sus instalaciones.