Solene Core <= 2.3.2 - Unauthenticated Local File Inclusion

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Solene Core, afectando a versiones hasta la 2.3.2. Esta falla de alta severidad puede comprometer la seguridad del sistema y exponer datos sensibles.

Contexto técnico

La vulnerabilidad se encuentra en el plugin Solene Core, permitiendo la inclusión no autenticada de archivos locales. Esto ocurre cuando un atacante puede manipular las solicitudes para acceder a archivos del servidor, lo que podría llevar a la divulgación de información crítica.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a archivos del sistema que podrían contener credenciales o configuraciones sensibles. Esto pone en riesgo la integridad y confidencialidad de la información del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP para incluir archivos locales del servidor.

Mitigación recomendada

Actualizar el plugin Solene Core a la versión 2.3.4 o superior para cerrar la vulnerabilidad. Revisar y restringir los permisos de archivos y directorios en el servidor para minimizar el impacto de posibles inclusiones no autorizadas. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web, para detectar y bloquear intentos de explotación.

Señales de detección

Monitorizar los registros de acceso en busca de patrones inusuales que intenten acceder a archivos sensibles, así como configuraciones de servidor que permitan la inclusión de archivos locales.

Alcance afectado

Las versiones del plugin Solene Core hasta la 2.3.2 están afectadas. No se han confirmado otros escenarios de vulnerabilidad en versiones posteriores.