Advanced Members for ACF <= 1.2.5 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal (inclusion local de archivos (LFI)) - version 1.2.6

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Advanced Members para ACF, que permite la eliminación arbitraria de archivos a través de un fallo de Path Traversal. Este problema afecta a las versiones 1.2.5 y anteriores, lo que puede comprometer la integridad de los archivos del servidor.

Contexto técnico

El fallo se origina en la validación inadecuada de las rutas de archivos, permitiendo a usuarios autenticados con rol de suscriptor o superior manipular la ruta y eliminar archivos arbitrarios del servidor. La superficie de ataque se limita a las funcionalidades del plugin que gestionan archivos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos críticos y afectar la disponibilidad de servicios, lo que impacta negativamente en la confianza del usuario y la reputación del negocio. La severidad alta (CVSS 8.8) indica un riesgo significativo que debe ser abordado con urgencia.

Vector de explotación

Normalmente, un atacante autenticado puede enviar solicitudes manipuladas para acceder a rutas de archivos no autorizadas, lo que resulta en la eliminación de archivos del servidor.

Mitigación recomendada

Actualizar el plugin Advanced Members para ACF a la versión 1.2.6 o superior. Revisar y ajustar los permisos de usuario para limitar el acceso a funciones críticas. Implementar medidas de seguridad adicionales, como un firewall de aplicaciones web (WAF), para mitigar riesgos futuros.

Señales de detección

Revisar los logs de acceso para detectar patrones inusuales de solicitudes de eliminación de archivos y verificar la configuración del plugin para identificar posibles configuraciones inseguras.

Alcance afectado

Las versiones del plugin Advanced Members para ACF hasta la 1.2.5 son vulnerables. No se han confirmado casos de explotación en versiones posteriores.