Easy Pricing Table WP <= 1.1.3 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Easy Pricing Table WP, afectando a versiones hasta la 1.1.3. Esta vulnerabilidad tiene una severidad alta, con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin maneja las solicitudes de archivos, permitiendo a un usuario autenticado con rol de colaborador o superior acceder a archivos del sistema que no deberían ser accesibles. Esto se debe a una validación insuficiente de las entradas proporcionadas por el usuario.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que un atacante podría acceder a información sensible del servidor, comprometiendo la seguridad del sitio web y potencialmente afectando la integridad de los datos y la confianza de los usuarios.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación de las solicitudes para incluir archivos locales, utilizando un usuario autenticado con privilegios suficientes para ejecutar el ataque.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Easy Pricing Table WP a la versión 1.1.3 o superior. Además, se debe revisar la configuración de permisos de usuario y aplicar medidas de seguridad adicionales como la validación de entradas.

Señales de detección

Señales de riesgo pueden incluir accesos no autorizados a archivos del sistema o logs que muestren intentos de inclusión de archivos locales por parte de usuarios autenticados.

Alcance afectado

Las versiones del plugin Easy Pricing Table WP hasta la 1.1.3 son las afectadas. Es crucial que los administradores de sitios que utilicen este plugin verifiquen su versión y apliquen las actualizaciones necesarias.