Simple CSV Table <= 1.0.1 - Directory Traversal to Authenticated (Contributor+) Arbitrary File Read

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Simple CSV Table, que permite a usuarios autenticados con rol de 'Contribuidor' y superiores acceder a archivos arbitrarios. Esta vulnerabilidad afecta a la versión 1.0.1 y tiene una severidad media con un CVSS de 6.5.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona las rutas de archivo, permitiendo a un atacante utilizar secuencias de directorio para acceder a archivos fuera del directorio previsto. Esto se traduce en una exposición de archivos sensibles en el servidor.

Impacto potencial

El acceso no autorizado a archivos puede comprometer datos sensibles y afectar la integridad del sitio web. Además, puede dar lugar a la filtración de información confidencial, lo que podría tener repercusiones legales y de reputación para la organización.

Vector de explotación

La explotación de esta vulnerabilidad se realiza mediante la manipulación de parámetros en las solicitudes HTTP, permitiendo a un atacante autenticado acceder a rutas de archivo no autorizadas.

Mitigación recomendada

Actualizar el plugin Simple CSV Table a la versión 1.0.2 o superior. Revisar las configuraciones de acceso y permisos para usuarios autenticados. Implementar medidas de seguridad adicionales como firewalls y monitorización de accesos.

Señales de detección

Señales de explotación incluyen accesos inusuales a archivos del sistema, solicitudes que intentan acceder a rutas fuera del directorio permitido, y registros de errores que muestran intentos de acceso a archivos no autorizados.

Alcance afectado

La vulnerabilidad afecta a todas las instalaciones que utilicen la versión 1.0.1 del plugin Simple CSV Table, publicada antes del 11 de diciembre de 2025.