Malcure Malware Scanner — #1 Toolset for WordPress Malware Removal <= 17.0 - Authenticated (Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Malcure Malware Scanner para WordPress, que permite la eliminación arbitraria de archivos a través de una autenticación de usuario con nivel de suscriptor o superior. Esta falla afecta a versiones anteriores a la 17.1 del plugin.

Contexto técnico

La vulnerabilidad se origina en la falta de validación adecuada de los permisos del usuario al realizar operaciones de eliminación de archivos. Esto permite que un atacante autenticado, con privilegios de suscriptor, pueda eliminar archivos arbitrarios en el servidor, comprometiendo así la integridad del sitio web.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que un atacante podría eliminar archivos críticos del sistema, lo que podría llevar a la inoperatividad del sitio o a la pérdida de datos importantes. Esto puede resultar en una interrupción del negocio y afectar la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación de esta vulnerabilidad se lleva a cabo por atacantes que han logrado autenticarse en el sitio como suscriptores, quienes utilizan técnicas para enviar solicitudes maliciosas que permiten la eliminación de archivos sin la debida autorización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Malcure Malware Scanner a la versión 17.1 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración de WordPress para limitar el acceso a funciones críticas.

Señales de detección

Las señales que pueden indicar un riesgo de explotación incluyen registros de eliminación de archivos inusuales, intentos de acceso no autorizados por usuarios con privilegios bajos y cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones afectadas de este plugin son todas las versiones anteriores a la 17.1. Se recomienda a los administradores de sitios que utilicen este plugin que realicen una revisión inmediata.