Anti-Malware Security and Brute-Force Firewall <= 4.23.81 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin 'Anti-Malware Security and Brute-Force Firewall' en versiones hasta la 4.23.81, que permite la lectura arbitraria de archivos debido a una falta de autorización. Esta vulnerabilidad puede ser explotada por usuarios autenticados con rol de suscriptor o superior.

Contexto técnico

La vulnerabilidad se origina en una falta de control de acceso adecuado, permitiendo a usuarios con privilegios limitados acceder a archivos que deberían estar protegidos. Esto expone la superficie de ataque a usuarios malintencionados que logren autenticarse en el sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es medio, ya que permite la lectura de archivos arbitrarios, lo que podría comprometer información sensible y afectar la integridad de la instalación de WordPress. Esto podría resultar en una pérdida de confianza por parte de los usuarios y repercusiones legales si se filtran datos personales.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se realiza mediante la autenticación de un usuario con rol de suscriptor o superior, quien puede enviar solicitudes para acceder a archivos que no deberían estar disponibles para su visualización.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 4.23.83 o superior. Además, se sugiere revisar los permisos de los usuarios y aplicar las mejores prácticas de seguridad en la gestión de roles y capacidades.

Señales de detección

Las señales de riesgo incluyen intentos de acceso a archivos sensibles por parte de usuarios con privilegios limitados, así como registros de acceso inusuales en el sistema que podrían indicar un intento de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Anti-Malware Security and Brute-Force Firewall' hasta la 4.23.81. Las instalaciones que no han actualizado a la versión 4.23.83 están en riesgo.