Hotel Booking <= 3.7 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Hotel Booking' hasta la versión 3.7, que permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema. Esta vulnerabilidad, catalogada como de alta severidad, tiene un CVSS de 7.5.

Contexto técnico

La vulnerabilidad LFI permite a un atacante acceder a archivos del servidor mediante la manipulación de parámetros en las solicitudes. En este caso, los usuarios autenticados con permisos adecuados pueden explotar esta debilidad para leer archivos sensibles, lo que puede comprometer la seguridad del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede permitir a un atacante acceder a información confidencial del servidor, lo que podría llevar a un compromiso mayor del sistema y a la pérdida de datos críticos para el negocio.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante el envío de solicitudes manipuladas que incluyen rutas de archivos locales, lo que permite a un atacante acceder a archivos que no deberían estar disponibles para su lectura.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin 'Hotel Booking' a la versión 3.8 o superior. Además, se sugiere revisar y restringir los permisos de los roles de usuario, así como implementar medidas de seguridad adicionales como la validación de entradas y el uso de listas blancas para los archivos accesibles.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos del sistema, cambios inesperados en archivos críticos y registros de actividad inusual en las solicitudes HTTP que intentan acceder a rutas de archivos locales.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Hotel Booking' hasta la 3.7. Las instalaciones que utilicen estas versiones están en riesgo si permiten el acceso a usuarios con rol de colaborador o superior.