Keep Backup Daily <= 2.1.1 - Authenticated (Admin+) Limited Path Traversal via 'kbd_path' Parameter (inclusion local de archivos (LFI)) - version 2.1.3

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin 'Keep Backup Daily' en versiones anteriores a la 2.1.3. Esta falla permite a usuarios autenticados con privilegios de administrador realizar una travesía de directorios limitada a través del parámetro 'kbd_path'.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona el parámetro 'kbd_path', permitiendo a los atacantes autenticados manipular las rutas de archivo. Esto puede resultar en la inclusión de archivos no deseados desde el sistema, lo que aumenta la superficie de ataque.

Impacto potencial

El impacto de esta vulnerabilidad es considerado bajo, con un CVSS de 2.7. Sin embargo, podría permitir a un atacante acceder a información sensible almacenada en el servidor, lo que podría comprometer la seguridad general del sitio web y la integridad de los datos.

Vector de explotación

La explotación se lleva a cabo mediante la modificación del parámetro 'kbd_path' en solicitudes realizadas por un usuario autenticado con privilegios de administrador, lo que permite la inclusión de archivos arbitrarios.

Mitigación recomendada

Actualizar el plugin 'Keep Backup Daily' a la versión 2.1.3 o superior para mitigar la vulnerabilidad. Además, es recomendable revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales de posible explotación incluyen registros de acceso que muestran modificaciones inusuales en el parámetro 'kbd_path' y cualquier intento de acceso a archivos sensibles del sistema.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.3 del plugin 'Keep Backup Daily'.