Backup by Supsystic <= 2.3.9 - Unauthenticated Local File Inclusion (inclusion local de archivos (LFI))

Resumen ejecutivo

La extensión 'Backup by Supsystic' presenta una vulnerabilidad de Inclusión de Archivos Locales (LFI) en versiones hasta la 2.3.9. Este fallo permite a atacantes no autenticados acceder a archivos sensibles del servidor, comprometiendo la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se origina en el plugin 'Backup by Supsystic', que permite la inclusión de archivos locales sin la debida autenticación. Esto expone a los sitios a ataques que pueden acceder a archivos del sistema, facilitando la obtención de información crítica.

Impacto potencial

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante acceder a datos sensibles y potencialmente ejecutar código malicioso. Esto puede resultar en la pérdida de datos, alteración de la integridad del sitio y compromisos de seguridad que afectan la confianza del usuario.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad manipulando las solicitudes para incluir archivos locales sin autenticación, lo que les permite acceder a información sensible del servidor.

Mitigación recomendada

Actualizar el plugin 'Backup by Supsystic' a la versión 2.3.9 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de acceso a archivos críticos en el servidor. Implementar medidas de seguridad adicionales, como firewalls y sistemas de detección de intrusiones.

Señales de detección

Revisar los logs del servidor en busca de solicitudes inusuales que intenten acceder a archivos locales, así como configuraciones de seguridad que indiquen intentos de explotación.

Alcance afectado

Las versiones del plugin 'Backup by Supsystic' hasta la 2.3.9 son vulnerables. No se han confirmado casos en versiones posteriores.