10Web Booster <= 2.32.7 - Authenticated (Subscriber+) Arbitrary Folder Deletion via two_clear_page_cache

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin 10Web Booster, que permite la eliminación arbitraria de carpetas para usuarios autenticados con rol de suscriptor o superior. Esta falla puede tener consecuencias graves en la integridad de los datos del sitio web.

Contexto técnico

La vulnerabilidad se origina en la funcionalidad de caché del plugin, específicamente en la función 'two_clear_page_cache', que no valida adecuadamente los permisos de los usuarios. Esto permite a un atacante autenticado eliminar carpetas arbitrarias en el servidor, comprometiendo así la estructura de archivos del sitio.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en la pérdida de datos críticos y en la interrupción del servicio, afectando gravemente la confianza de los usuarios y la reputación del negocio. Además, puede abrir la puerta a ataques adicionales si se eliminan archivos esenciales para la operación del sitio.

Vector de explotación

Generalmente, un atacante autenticado puede aprovechar esta vulnerabilidad mediante la invocación de la función vulnerable, lo que les permite especificar rutas de carpetas a eliminar sin las debidas restricciones de acceso.

Mitigación recomendada

Se recomienda actualizar el plugin 10Web Booster a la versión 2.32.11 o superior de inmediato. Además, es aconsejable revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la limitación de los roles de usuario y la implementación de copias de seguridad regulares.

Señales de detección

Se pueden observar registros de actividad inusuales relacionados con la eliminación de carpetas o archivos, así como cambios inesperados en la estructura de directorios del servidor. Monitorear los logs de acceso puede ayudar a identificar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 10Web Booster hasta la 2.32.7. La vulnerabilidad afecta a cualquier instalación que utilice este plugin con usuarios autenticados que tengan permisos de suscriptor o superiores.