Bei Fen – WordPress Backup Plugin <= 1.4.2 - Authenticated (Subscriber+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Bei Fen para WordPress, que afecta a versiones anteriores a la 1.4.2. Esta vulnerabilidad, con un alto nivel de severidad, permite a usuarios autenticados con rol de suscriptor o superior acceder a archivos del sistema.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos, permitiendo que un atacante autenticado incluya archivos del servidor local. Esto constituye un vector de ataque crítico, ya que puede ser utilizado para acceder a información sensible almacenada en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a archivos del sistema que podrían contener credenciales, configuraciones y otros datos sensibles. Esto podría comprometer la integridad y la confidencialidad de la instalación de WordPress, afectando gravemente a la seguridad del negocio.

Vector de explotación

Generalmente, esta vulnerabilidad se explota mediante la manipulación de parámetros en las solicitudes del plugin, permitiendo a un atacante autenticado acceder a archivos del sistema que no deberían ser accesibles. No se proporciona un código de prueba (PoC) operativo para esta vulnerabilidad.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Bei Fen a la versión 1.4.2 o superior. Además, se sugiere revisar las configuraciones de permisos de archivos en el servidor y aplicar medidas de hardening en la instalación de WordPress.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema o intentos de carga de archivos no autorizados por parte de usuarios autenticados. Monitorear los registros de acceso puede ayudar a identificar patrones sospechosos.

Alcance afectado

Las versiones del plugin Bei Fen anteriores a la 1.4.2 son vulnerables. Se recomienda a todos los usuarios que utilicen este plugin que verifiquen su versión y apliquen la actualización correspondiente.