Meta Box <= 5.11.1 - Authenticated (Contributor+) Arbitrary File Deletion (vulnerabilidad) - version 5.11.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Meta Box hasta la versión 5.11.1 que permite la eliminación arbitraria de archivos por usuarios autenticados con rol de contribuyente o superior. Esta falla puede comprometer la integridad de los archivos del sitio web, afectando su operatividad.

Contexto técnico

La vulnerabilidad se presenta en el plugin Meta Box, donde usuarios autenticados con permisos de contribuyente o superiores pueden ejecutar comandos que llevan a la eliminación de archivos arbitrarios en el servidor. Esto se debe a una falta de validación adecuada en las solicitudes de eliminación.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y en la desestabilización del sitio web afectado. La eliminación de archivos puede afectar tanto la funcionalidad del sitio como su reputación, impactando negativamente en la confianza de los usuarios.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a la interfaz del plugin, lo que les permite eliminar archivos sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Meta Box a la versión 5.11.2 o superior para mitigar la vulnerabilidad. Revisar los permisos de usuario y restringir el acceso a funciones críticas del plugin. Realizar copias de seguridad regulares de los archivos y bases de datos para prevenir pérdidas de datos.

Señales de detección

Monitorizar los registros de acceso en busca de solicitudes inusuales que intenten eliminar archivos, así como comprobar configuraciones de permisos en el plugin.

Alcance afectado

Las versiones del plugin Meta Box hasta la 5.11.1 son vulnerables. La versión 5.11.2 y posteriores han corregido este fallo.