Gmedia Photo Gallery <= 1.23.0 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Gmedia Photo Gallery, afectando a versiones hasta la 1.23.0. Esta vulnerabilidad permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del servidor de forma no autorizada.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las peticiones de inclusión de archivos, permitiendo que un atacante autenticado manipule las rutas de archivo. Esto expone la superficie de ataque a usuarios con permisos de contribuidor o superiores, quienes pueden ejecutar comandos maliciosos o acceder a información sensible del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de datos sensibles, comprometiendo la integridad y confidencialidad de la información del sitio. Esto podría derivar en daños a la reputación del negocio y posibles sanciones legales si se accede a datos personales de usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP para incluir archivos del sistema. Un atacante autenticado puede enviar peticiones diseñadas para acceder a archivos críticos del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Gmedia Photo Gallery a la versión 1.24.0 o superior. Además, se sugiere realizar una revisión de los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor para limitar el acceso a archivos sensibles.

Señales de detección

Señales de posible explotación incluyen registros de acceso inusuales que intentan acceder a archivos del sistema, así como alertas de cambios en archivos críticos del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Gmedia Photo Gallery hasta la 1.23.0. Las instalaciones que no han sido actualizadas a la versión 1.24.0 siguen siendo vulnerables.