Malcure Malware Scanner — #1 Toolset for WordPress Malware Removal <= 16.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo lectura arbitraria de archivos en el plugin Malcure Malware Scanner para WordPress, afectando a versiones hasta la 16.8. Esta falla permite a usuarios autenticados con rol de suscriptor o superior acceder a archivos no autorizados.

Contexto técnico

La vulnerabilidad se origina por la falta de autorización adecuada en el plugin Malcure Malware Scanner, lo que permite a los usuarios autenticados leer archivos arbitrarios en el servidor. Esto ocurre debido a la insuficiencia en las comprobaciones de permisos para acceder a ciertos recursos del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados acceder a información sensible almacenada en el servidor, lo que podría comprometer la seguridad del sitio y la privacidad de los datos de los usuarios.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de solicitudes HTTP que no son correctamente validadas por el plugin, permitiendo a un atacante leer archivos del sistema que no deberían ser accesibles para su rol.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Malcure Malware Scanner a la versión 16.9 o superior. Además, se sugiere revisar las configuraciones de permisos de archivos y limitar el acceso a usuarios con roles adecuados.

Señales de detección

Señales de riesgo incluyen accesos no autorizados a archivos del servidor y registros de actividad inusual por parte de usuarios autenticados. Monitorizar logs de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones del plugin Malcure Malware Scanner hasta la 16.8 están afectadas. Se debe verificar la instalación del plugin en el sitio para determinar si es vulnerable.