Slider Revolution <= 6.7.36 - Authenticated (Contributor+) Arbitrary File Read via 'used_svg' and 'used_images'

Resumen ejecutivo

Se ha identificado una vulnerabilidad de lectura arbitraria de archivos en el plugin Slider Revolution, afectando a las versiones hasta la 6.7.36. Esta falla puede ser explotada por usuarios autenticados con rol de contribuidor o superior.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las variables 'used_svg' y 'used_images', permitiendo a un atacante autenticado acceder a archivos arbitrarios en el servidor, lo que puede comprometer la seguridad del sistema.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a información sensible almacenada en el servidor, lo que podría llevar a una mayor explotación y comprometer la integridad del sitio web.

Vector de explotación

Generalmente, la explotación se realiza a través de peticiones manipuladas que utilizan las variables vulnerables, permitiendo al atacante leer archivos que no deberían ser accesibles para su rol.

Mitigación recomendada

Actualizar el plugin Slider Revolution a la versión 6.7.37 o superior. Además, se recomienda revisar los permisos de usuario y realizar auditorías de seguridad periódicas para identificar accesos no autorizados.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales, intentos de lectura de archivos no autorizados y cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones del plugin Slider Revolution hasta la 6.7.36 están afectadas. Las instalaciones que utilizan estas versiones deben ser actualizadas de inmediato.