Workreap <= 3.3.5 - Authenticated (Subscriber+) Arbitrary File Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Workreap, que permite la eliminación arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla afecta a las versiones hasta la 3.3.5 y ha sido corregida en la versión 3.3.6.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las peticiones de eliminación de archivos, permitiendo a los usuarios autenticados, específicamente aquellos con rol de suscriptor o superior, eliminar archivos sin las debidas restricciones de seguridad.

Impacto potencial

La explotación de esta vulnerabilidad podría permitir a un atacante autenticado eliminar archivos críticos del servidor, lo que podría comprometer la integridad del sitio web y causar pérdidas de datos significativas, afectando así la operativa del negocio.

Vector de explotación

Los atacantes podrían aprovechar esta vulnerabilidad enviando peticiones maliciosas a través de la interfaz del plugin, lo que les permitiría eliminar archivos de forma no autorizada.

Mitigación recomendada

Se recomienda actualizar el plugin Workreap a la versión 3.3.6 o superior de inmediato. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales para mitigar riesgos futuros.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de archivos inusuales o no autorizados, así como cambios inesperados en la estructura de archivos del servidor.

Alcance afectado

Las versiones del plugin Workreap hasta la 3.3.5 son vulnerables. Se debe verificar la instalación en todos los sitios que utilicen este plugin.