PT Luxa Addons <= 1.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin PT Luxa Addons, que permite la eliminación arbitraria de archivos a usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad, catalogada con un CVSS de 9.1, puede tener graves repercusiones en la seguridad del sitio.

Contexto técnico

La vulnerabilidad se origina en el manejo inadecuado de las solicitudes de eliminación de archivos, permitiendo a usuarios autenticados, que no deberían tener acceso a esta funcionalidad, eliminar archivos arbitrarios del servidor. Esto expone a los sitios a riesgos de pérdida de datos y posibles compromisos de seguridad.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante autenticado eliminar archivos críticos del sistema, lo que podría resultar en la interrupción de servicios, pérdida de información sensible y potenciales brechas de seguridad que afecten la integridad del sitio web.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la autenticación como suscriptores o roles superiores, enviando solicitudes manipuladas para eliminar archivos sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin PT Luxa Addons a la versión 1.2.2 o superior. Además, se deben revisar los permisos de usuario y aplicar prácticas de hardening en el servidor para limitar las acciones que los usuarios autenticados pueden realizar.

Señales de detección

Señales de explotación pueden incluir registros de eliminación de archivos inusuales en el servidor o intentos de acceso a funciones de administración por parte de usuarios con permisos limitados.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones que utilicen PT Luxa Addons en versiones anteriores a la 1.2.2.