SW Core <= 1.7.18 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI))

Resumen ejecutivo

La extensión SW Core hasta la versión 1.7.18 presenta una vulnerabilidad de inclusión de archivos locales (LFI) que puede ser explotada por usuarios autenticados con rol de contribuyente o superior. Esta debilidad podría comprometer la seguridad del sistema y permitir el acceso no autorizado a archivos sensibles.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona las solicitudes de archivos, permitiendo a un atacante autenticado manipular la ruta de acceso a archivos en el servidor. Esto se traduce en un vector de ataque que puede ser utilizado para acceder a datos sensibles o ejecutar código malicioso.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante con privilegios limitados acceder a información crítica del sistema. Esto podría resultar en la exposición de datos sensibles y en la posible toma de control del entorno afectado, afectando la integridad y disponibilidad del servicio.

Vector de explotación

La explotación se realiza mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite al atacante especificar rutas de archivos que deberían estar restringidas.

Mitigación recomendada

Actualizar el plugin SW Core a la versión 1.7.18 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso para identificar actividades sospechosas relacionadas con la explotación de LFI. Implementar políticas de acceso más restrictivas para los roles de usuario, limitando los privilegios innecesarios.

Señales de detección

Señales a observar incluyen intentos de acceso a rutas de archivos inusuales en los registros de acceso y configuraciones del plugin que permiten la inclusión de archivos no autorizados.

Alcance afectado

Las versiones de SW Core hasta la 1.7.18 están afectadas. No se han confirmado casos en versiones posteriores a esta.