Administrative Shortcodes <= 0.3.4 - Authenticated (Contributor+) Local File Inclusion via 'slug' Shortcode Attribute

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Administrative Shortcodes, afectando a versiones anteriores a la 0.3.4. Este fallo permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema.

Contexto técnico

La vulnerabilidad se origina en el uso inadecuado del atributo 'slug' en un shortcode, que permite a un atacante autenticado manipular la ruta de archivos y acceder a información sensible del servidor.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de comprometer la seguridad del servidor, lo que podría afectar la integridad y disponibilidad del sistema, así como la confianza de los usuarios.

Vector de explotación

La explotación se realiza mediante la manipulación del atributo 'slug' en un shortcode, lo que permite a un atacante autenticado cargar archivos locales no autorizados.

Mitigación recomendada

Actualizar el plugin a la versión 0.3.4 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de hardening en la configuración del servidor para limitar el acceso a archivos críticos.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos del sistema y registros de actividad sospechosa de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 0.3.4 del plugin Administrative Shortcodes.