BFG Tools – Extension Zipper <= 1.0.7 - Authenticated (Administrator+) Path Traversal via 'first_file' Parameter

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin BFG Tools – Extension Zipper, que afecta a las versiones hasta la 1.0.7. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador acceder a archivos del sistema que no deberían ser accesibles.

Contexto técnico

La vulnerabilidad se origina en el parámetro 'first_file', que no valida adecuadamente las rutas de acceso a los archivos. Esto permite a un atacante autenticado manipular la entrada y acceder a archivos del servidor, exponiendo potencialmente información sensible.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con privilegios de administrador acceder a archivos críticos del sistema, lo que podría comprometer la integridad y confidencialidad de la instalación de WordPress.

Vector de explotación

La explotación de esta vulnerabilidad se lleva a cabo mediante la manipulación del parámetro 'first_file' en solicitudes autenticadas, lo que permite a un atacante acceder a archivos arbitrarios en el servidor.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin BFG Tools – Extension Zipper a la versión 1.0.8 o superior. Además, se sugiere revisar los registros de acceso y establecer controles de acceso más estrictos para los usuarios con privilegios elevados.

Señales de detección

Señales de posible explotación pueden incluir intentos de acceso a archivos sensibles en los registros de acceso, así como cambios no autorizados en la configuración del sistema o en los archivos del servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin BFG Tools – Extension Zipper hasta la 1.0.7. La versión 1.0.8 y posteriores han corregido esta vulnerabilidad.