FastDup <= 2.7 - Authenticated (Contributor+) Path Traversal via 'dir_path' REST Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo traversal en el plugin FastDup, que afecta a versiones anteriores a la 2.7.1. Esta vulnerabilidad permite a usuarios autenticados con rol de contribuyente o superior acceder a rutas del sistema de archivos no autorizadas.

Contexto técnico

El fallo se origina en el manejo inadecuado del parámetro 'dir_path' en las solicitudes REST del plugin. Esto permite a un atacante, que ya tiene acceso como contribuyente, manipular la ruta y acceder a archivos del servidor que deberían estar restringidos.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad y confidencialidad de los datos almacenados en el servidor, permitiendo a un atacante acceder a información sensible o realizar cambios no autorizados en el sistema. Esto puede derivar en pérdidas económicas y daños a la reputación de la organización afectada.

Vector de explotación

Generalmente, la explotación se lleva a cabo mediante la manipulación del parámetro 'dir_path' en las solicitudes REST, lo que permite a un atacante autenticado acceder a archivos del sistema que no deberían ser accesibles.

Mitigación recomendada

Actualizar el plugin FastDup a la versión 2.7.1 o superior. Además, se recomienda revisar los permisos de los usuarios y aplicar prácticas de hardening en la configuración del servidor y del entorno de WordPress.

Señales de detección

Señales de riesgo incluyen accesos inusuales a archivos del sistema, registros de errores que indiquen intentos de acceso a rutas restringidas y actividad sospechosa por parte de usuarios con rol de contribuyente.

Alcance afectado

Las versiones del plugin FastDup anteriores a la 2.7.1 son las afectadas. Es crucial que los administradores de WordPress verifiquen la versión instalada para asegurar la protección contra esta vulnerabilidad.