Mikado Core <= 1.6 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI)) - version 2.2.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Mikado Core, que afecta a versiones hasta la 1.6. Este fallo de alta severidad permite a usuarios autenticados con rol de contribuidor y superiores acceder a archivos del sistema, comprometiendo la seguridad operativa.

Contexto técnico

El fallo se presenta en el plugin Mikado Core, específicamente en la gestión de archivos, permitiendo a un atacante autenticado manipular solicitudes para incluir archivos locales en el servidor. Esto ocurre debido a una validación insuficiente de las entradas proporcionadas por el usuario.

Impacto potencial

La explotación de esta vulnerabilidad puede permitir a un atacante acceder a información sensible del servidor, lo que podría llevar a un compromiso de la integridad de la instalación de WordPress y a la exposición de datos confidenciales. Esto representa un riesgo significativo para la reputación y la confianza del negocio.

Vector de explotación

La explotación se realiza mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite a un atacante autenticado incluir archivos del sistema en la ejecución del servidor.

Mitigación recomendada

Actualizar el plugin Mikado Core a la versión 2.2.2 o superior para mitigar la vulnerabilidad. Revisar y reforzar las configuraciones de permisos de usuario para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para detectar y bloquear intentos de explotación.

Señales de detección

Monitorizar los logs de acceso para detectar patrones inusuales en las solicitudes, especialmente aquellas que intentan acceder a archivos sensibles. Configuraciones de seguridad que muestren cambios en permisos o accesos inusuales también pueden ser indicativas.

Alcance afectado

Las versiones del plugin Mikado Core hasta la 1.6 son vulnerables. La versión 2.2.2 y posteriores han corregido este fallo. No se han confirmado otros escenarios de explotación fuera de este contexto.