Administrative Shortcodes <= 0.3.4 - Authenticated (Contributor+) Local File Inclusion via 'slug' Shortcode Attribute (inclusion local de archivos (LFI))

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Administrative Shortcodes, afectando a versiones anteriores a la 0.3.4. Este fallo permite a usuarios autenticados con rol de colaborador o superior acceder a archivos del sistema.

Contexto técnico

La vulnerabilidad se origina en el uso inadecuado del atributo 'slug' en un shortcode, que permite a un atacante autenticado manipular la ruta de archivos y acceder a información sensible del servidor.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de comprometer la seguridad del servidor, lo que podría afectar la integridad y disponibilidad del sistema, así como la confianza de los usuarios.

Vector de explotación

La explotación se realiza mediante la manipulación del atributo 'slug' en un shortcode, lo que permite a un atacante autenticado cargar archivos locales no autorizados.

Mitigación recomendada

Actualizar el plugin a la versión 0.3.4 o superior. Además, se recomienda revisar los permisos de usuario y aplicar medidas de hardening en la configuración del servidor para limitar el acceso a archivos críticos.

Señales de detección

Señales de posible explotación incluyen accesos no autorizados a archivos del sistema y registros de actividad sospechosa de usuarios autenticados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 0.3.4 del plugin Administrative Shortcodes.