WPGYM - Wordpress Gym Management System <= 67.7.0 - Authenticated (Subscriber+) Local File Inclusion to Privilege Escalation via Password Update

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin WPGYM para WordPress, que permite la inclusión local de archivos (LFI) y la escalación de privilegios para usuarios autenticados con rol de suscriptor o superior. Esta vulnerabilidad afecta a las versiones anteriores a la 67.7.0 y tiene una puntuación CVSS de 8.8.

Contexto técnico

El fallo se origina en la gestión inadecuada de las actualizaciones de contraseña dentro del plugin WPGYM, lo que permite a un atacante autenticado acceder a archivos del sistema de manera no autorizada. La superficie de ataque se amplía a cualquier usuario con privilegios de suscriptor o superiores que pueda interactuar con la funcionalidad afectada.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante escalar privilegios, comprometiendo así la seguridad del sitio web y potencialmente accediendo a información sensible o alterando configuraciones críticas. Esto podría resultar en daños reputacionales y financieros significativos para la organización.

Vector de explotación

Los atacantes suelen aprovechar esta vulnerabilidad mediante la manipulación de solicitudes de actualización de contraseña, lo que les permite incluir archivos locales y ejecutar código malicioso en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin WPGYM a la versión 67.7.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar prácticas de hardening en la configuración de WordPress.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos del sistema, cambios inesperados en la configuración del plugin o registros de actividad sospechosa por parte de usuarios con privilegios bajos.

Alcance afectado

Las versiones del plugin WPGYM anteriores a la 67.7.0 son las afectadas por esta vulnerabilidad. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión actual.