FW Gallery <= 8.0.0 - Unauthenticated Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin FW Gallery, afectando a versiones anteriores a la 8.0.0. Esta vulnerabilidad presenta un alto nivel de severidad, con un CVSS de 8.1.

Contexto técnico

La vulnerabilidad permite a un atacante no autenticado acceder a archivos del sistema local del servidor a través de rutas manipuladas. Esto se debe a una validación insuficiente de las entradas, lo que abre la puerta a la inclusión de archivos no autorizados.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que podría permitir a un atacante acceder a información sensible del servidor, comprometiendo la seguridad del sistema y la integridad de los datos. Esto podría resultar en pérdidas económicas y daños a la reputación de la empresa.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen rutas de archivos locales, lo que les permite cargar contenido no autorizado desde el servidor.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin FW Gallery a la versión 8.0.0 o superior. Además, es aconsejable revisar las configuraciones de seguridad del servidor y aplicar medidas de hardening para limitar el acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema, así como alertas de cambios no autorizados en archivos críticos del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin FW Gallery anteriores a la 8.0.0.