Premium Age Verification / Restriction for WordPress <= 3.0.2 - Unauthenticated Arbitrary File Read and Write via remote_tunnel.php

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Premium Age Verification / Restriction para WordPress, que permite la lectura y escritura de archivos de forma no autenticada. Esta falla afecta a las versiones anteriores a la 3.0.2 y posee un CVSS de 9.8.

Contexto técnico

La vulnerabilidad se encuentra en el archivo remote_tunnel.php del plugin, donde se permite el acceso no autenticado a funciones que deberían estar restringidas. Esto abre la puerta a un ataque que puede comprometer la integridad del sistema al permitir la manipulación de archivos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser severo, ya que permite a un atacante no autenticado leer y escribir archivos en el servidor, lo que podría llevar a la pérdida de datos, inyección de código malicioso o incluso la toma de control total del sitio web.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP específicamente diseñadas a remote_tunnel.php, lo que les permite interactuar con el sistema de archivos del servidor sin necesidad de autenticación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 3.0.2 o superior. Además, se sugiere realizar una revisión de los permisos de archivos y directorios, así como implementar medidas de seguridad adicionales como firewalls y monitoreo de tráfico.

Señales de detección

Se deben observar registros de acceso inusuales a remote_tunnel.php, así como cualquier intento de lectura o escritura de archivos que no corresponda a las actividades normales del sitio.

Alcance afectado

Las versiones del plugin Premium Age Verification / Restriction para WordPress anteriores a la 3.0.2 están afectadas por esta vulnerabilidad.