Wicked Folders <= 4.1.0 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Folder Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Wicked Folders, que permite la eliminación arbitraria de carpetas por usuarios autenticados con rol de contribuidor o superior. Este fallo afecta a la versión 4.1.0 y anteriores, y fue corregido en la versión 4.1.1.

Contexto técnico

La vulnerabilidad se origina en una referencia directa a objetos inseguros, lo que permite a los usuarios malintencionados acceder y eliminar carpetas que no deberían poder gestionar. Esto se produce en la funcionalidad de gestión de carpetas del plugin, afectando la seguridad de los datos almacenados.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a los usuarios no autorizados eliminar contenido crítico, lo que podría resultar en la pérdida de datos y afectar la integridad del sitio web. Esto puede tener repercusiones en la reputación y la operativa del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad manipulando las solicitudes para acceder a carpetas que no están destinadas a su rol, permitiendo así la eliminación no autorizada de contenido.

Mitigación recomendada

Para mitigar este riesgo, se recomienda actualizar el plugin Wicked Folders a la versión 4.1.1 o superior. Además, es aconsejable revisar los permisos de usuario y aplicar políticas de control de acceso más estrictas.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de carpetas no autorizadas o intentos de acceso a carpetas por usuarios con roles inadecuados. Monitorizar los logs de actividad puede ayudar a identificar comportamientos sospechosos.

Alcance afectado

Las versiones afectadas son Wicked Folders hasta la 4.1.0. Cualquier instalación que utilice estas versiones está en riesgo hasta que se aplique la actualización.