Custom Query Shortcode <= 0.4.0 - Authenticated (Contributor+) Path Traversal via lens Parameter (inclusion local de archivos (LFI)) - version 0.5.0

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin Custom Query Shortcode, que afecta a las versiones hasta la 0.4.0. Esta vulnerabilidad permite el acceso no autorizado a archivos del sistema a través de un parámetro específico.

Contexto técnico

La vulnerabilidad se encuentra en la forma en que el plugin maneja el parámetro 'lens'. Un atacante autenticado con rol de Contributor o superior puede manipular este parámetro para acceder a rutas del sistema, lo que podría comprometer la integridad del servidor.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite a un atacante acceder a archivos sensibles del servidor, lo que puede llevar a la exposición de información crítica y a un posible control del sistema afectado.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la modificación del parámetro 'lens' en las solicitudes HTTP, lo que permite al atacante acceder a archivos del sistema que no deberían ser accesibles.

Mitigación recomendada

Se recomienda actualizar el plugin Custom Query Shortcode a la versión 0.5.0 o superior para mitigar esta vulnerabilidad. Además, se sugiere revisar los permisos de usuario y aplicar buenas prácticas de seguridad en la configuración del servidor.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales que intenten acceder a archivos del sistema, así como intentos de manipulación del parámetro 'lens' en las solicitudes.

Alcance afectado

Las versiones del plugin Custom Query Shortcode hasta la 0.4.0 son las afectadas. No se ha proporcionado información sobre versiones anteriores a la 0.4.0 ni sobre el impacto en instalaciones específicas.