Import WP – Export and Import CSV and XML files to WordPress <= 2.14.16 - Authenticated (Admin+) Arbitrary File Read

Resumen ejecutivo

Se ha identificado una vulnerabilidad de lectura de archivos arbitrarios en el plugin 'Import WP' para WordPress, que afecta a las versiones hasta la 2.14.16. Esta vulnerabilidad requiere autenticación de administrador para ser explotada.

Contexto técnico

La vulnerabilidad permite a un usuario autenticado con privilegios de administrador acceder a archivos del sistema que no deberían ser accesibles, lo que puede comprometer la seguridad del servidor y la integridad de la instalación de WordPress.

Impacto potencial

El impacto potencial incluye la exposición de información sensible y la posibilidad de que un atacante obtenga acceso a archivos críticos del sistema, lo que podría llevar a un compromiso mayor de la instalación de WordPress y afectar la confianza de los usuarios.

Vector de explotación

La explotación de esta vulnerabilidad se realiza a través de solicitudes manipuladas por un administrador autenticado que intenta acceder a archivos fuera del directorio permitido del plugin.

Mitigación recomendada

Actualizar el plugin 'Import WP' a la versión 2.14.17 o superior para mitigar la vulnerabilidad. Además, se recomienda revisar y restringir los permisos de los usuarios administradores y monitorizar el acceso a archivos sensibles.

Señales de detección

Señales de riesgo incluyen intentos inusuales de acceso a archivos del sistema por parte de usuarios administradores, así como registros de acceso que muestren patrones de explotación.

Alcance afectado

Las versiones del plugin 'Import WP' hasta la 2.14.16 están afectadas, por lo que es crucial identificar todas las instalaciones que utilicen estas versiones.