MediaPress <= 1.5.9.1 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin MediaPress, que afecta a las versiones hasta la 1.5.9.1. Esta falla permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema, lo que representa un riesgo significativo para la seguridad de la instalación.

Contexto técnico

La vulnerabilidad LFI en MediaPress permite a un atacante autenticado manipular las rutas de los archivos, lo que puede llevar a la exposición de información sensible del servidor. La superficie de ataque se centra en las funcionalidades del plugin que manejan la carga y visualización de archivos.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante acceda a archivos críticos del sistema, lo que podría comprometer la integridad y confidencialidad de la información. Esto podría llevar a la pérdida de datos o a la ejecución de código malicioso en el servidor.

Vector de explotación

Generalmente, la explotación se realiza mediante la manipulación de parámetros en las solicitudes HTTP, donde un atacante autenticado intenta acceder a archivos sensibles utilizando rutas relativas o absolutas.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin MediaPress a la versión 1.6.0 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de hardening en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a archivos del sistema desde cuentas de usuario autenticadas, así como registros de errores que indiquen intentos de carga de archivos no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.6.0 del plugin MediaPress. Se recomienda a los administradores de sitios que utilicen este plugin verificar su versión y aplicar las actualizaciones necesarias.