Classified Listing <= 4.2.0 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Classified Listing hasta la versión 4.2.0, que permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del servidor. Esta vulnerabilidad tiene una alta gravedad, con un CVSS de 8.8.

Contexto técnico

La vulnerabilidad permite a un atacante autenticado manipular las solicitudes para incluir archivos locales en el servidor, lo que puede llevar a la exposición de información sensible. La superficie de ataque se centra en las funcionalidades del plugin que permiten la carga y visualización de archivos.

Impacto potencial

El impacto potencial incluye la exposición de datos confidenciales y la posibilidad de ejecución de código malicioso en el servidor, lo que puede comprometer la integridad y disponibilidad del sitio web. Esto puede resultar en daños reputacionales y pérdidas económicas.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes manipuladas a las funciones del plugin que manejan la inclusión de archivos, lo que les permite acceder a archivos sensibles en el sistema.

Mitigación recomendada

Se recomienda actualizar el plugin Classified Listing a la versión 4.2.1 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de riesgo incluyen intentos de acceso a archivos del sistema a través de la URL, especialmente por parte de usuarios autenticados con roles bajos. Monitorear los logs de acceso puede ayudar a identificar patrones sospechosos.

Alcance afectado

Las versiones del plugin Classified Listing desde su lanzamiento hasta la 4.2.0 son vulnerables. La versión 4.2.1 y posteriores han corregido esta vulnerabilidad.