Litho <= 3.0 - Unauthenticated Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el tema Litho para WordPress, que permite la eliminación arbitraria de archivos sin necesidad de autenticación. Esta vulnerabilidad, catalogada con un CVSS de 9.1, afecta a las versiones anteriores a la 3.1.

Contexto técnico

La vulnerabilidad se origina en un fallo de control de acceso que permite a un atacante eliminar archivos arbitrarios en el servidor. Esto se debe a una falta de validación adecuada de las solicitudes, lo que expone la superficie de ataque a cualquier usuario no autenticado.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y la posible interrupción de servicios, lo que puede afectar gravemente la reputación y la operativa del negocio. Además, puede abrir la puerta a ataques más complejos si se comprometen archivos sensibles.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a la instalación de WordPress, lo que les permite ejecutar comandos que eliminan archivos específicos del servidor sin necesidad de estar autenticados.

Mitigación recomendada

Se recomienda actualizar el tema Litho a la versión 3.1 o superior inmediatamente. Además, se sugiere revisar y reforzar las configuraciones de seguridad del servidor y aplicar prácticas de hardening en la instalación de WordPress.

Señales de detección

Se deben monitorizar los registros del servidor en busca de actividades inusuales, como solicitudes de eliminación de archivos no autorizadas o accesos desde IPs desconocidas. La implementación de herramientas de detección de intrusiones puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del tema Litho anteriores a la 3.1 son las afectadas. Es crucial que los administradores de sitios que utilicen este tema realicen la actualización correspondiente.