WpBookingly <= 1.2.9 - Authenticated (Contributor+) Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de Inclusión de Archivos Local (LFI) en el plugin WPBookingly, que afecta a las versiones hasta 1.2.9. Este fallo, clasificado como de alta severidad, puede comprometer la seguridad operativa del sitio al permitir el acceso no autorizado a archivos del servidor.

Contexto técnico

La vulnerabilidad se presenta en el plugin WPBookingly, donde un usuario autenticado con rol de colaborador o superior puede explotar la falta de validación adecuada de las rutas de archivos. Esto permite que se incluya un archivo local, potencialmente exponiendo información sensible del servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a archivos del sistema que no deberían ser accesibles, lo que podría resultar en la divulgación de datos sensibles y comprometer la integridad del sitio web.

Vector de explotación

El vector de explotación implica que un usuario autenticado puede manipular las solicitudes para incluir archivos locales, lo que podría llevar a la exposición de información crítica.

Mitigación recomendada

Actualizar WPBookingly a la versión 1.3.0 o superior para corregir la vulnerabilidad. Revisar los permisos de usuario y limitar el acceso a roles que realmente necesiten capacidades avanzadas. Implementar medidas de seguridad adicionales como firewalls de aplicaciones web para monitorear y bloquear solicitudes sospechosas.

Señales de detección

Monitorizar los registros de acceso en busca de patrones inusuales de solicitudes que intenten acceder a archivos locales. También se recomienda revisar configuraciones de seguridad que puedan indicar intentos de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a 1.3.0 del plugin WPBookingly. No se han confirmado otros escenarios de explotación fuera de este contexto.