Ghost Kit <= 3.4.1 - Unauthenticated Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Ghost Kit, que afecta a las versiones hasta la 3.4.1. Esta vulnerabilidad tiene una severidad alta, lo que puede comprometer la seguridad de las instalaciones afectadas.

Contexto técnico

La vulnerabilidad se clasifica como Local File Inclusion (LFI), lo que permite a un atacante acceder a archivos del sistema que no deberían ser accesibles. La superficie de ataque se presenta a través de entradas que no validan adecuadamente las rutas de los archivos, permitiendo la inclusión de archivos del servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que puede permitir a un atacante acceder a información sensible del servidor, lo que podría llevar a la toma de control del sitio o a la exposición de datos confidenciales. Esto puede resultar en daños a la reputación y pérdidas económicas para el negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que incluyen rutas de archivos maliciosas, logrando así incluir archivos del sistema en la respuesta del servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Ghost Kit a la versión 3.4.2 o superior. Además, se debe revisar la configuración de permisos de archivos y directorios en el servidor, y aplicar medidas de seguridad adicionales como la validación de entradas.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intentan acceder a archivos del sistema, así como errores o comportamientos inesperados en el sitio web que podrían indicar un intento de explotación.

Alcance afectado

Las versiones del plugin Ghost Kit hasta la 3.4.1 están afectadas. Las instalaciones que no han sido actualizadas a la versión 3.4.2 son vulnerables.