LWS Cleaner <= 2.4.1.3 - Authenticated (Administrator+) Arbitrary File Deletion via 'lws_cl_delete_file'

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin LWS Cleaner, que permite la eliminación arbitraria de archivos para usuarios autenticados con privilegios de administrador. Esta vulnerabilidad, con un CVSS de 7.2, podría comprometer la integridad del sistema.

Contexto técnico

La vulnerabilidad se encuentra en la función 'lws_cl_delete_file' del plugin LWS Cleaner, donde no se implementan las validaciones adecuadas para las solicitudes de eliminación de archivos. Esto permite a un administrador malintencionado eliminar archivos arbitrarios en el servidor, afectando la estabilidad y seguridad del sitio.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que la eliminación de archivos críticos podría llevar a la pérdida de datos, interrupciones en el servicio y potencialmente a un acceso no autorizado a información sensible. Esto puede resultar en daños a la reputación y pérdidas económicas para la organización.

Vector de explotación

La explotación se lleva a cabo a través de solicitudes autenticadas realizadas por un usuario con privilegios de administrador, que aprovecha la falta de controles en la función de eliminación de archivos para borrar archivos no autorizados.

Mitigación recomendada

Actualizar el plugin LWS Cleaner a la versión 2.4.2 o superior para corregir esta vulnerabilidad. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de seguridad adicionales para limitar el acceso a funciones críticas.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de archivos inusuales o no autorizados por usuarios con privilegios de administrador, así como cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.4.2 del plugin LWS Cleaner. Se recomienda a todos los usuarios de este plugin que verifiquen su versión y apliquen la actualización correspondiente.