Kirki <= 6.0.6 - Unauthenticated Limited Arbitrary File Read and Deletion via downloadZIP (vulnerabilidad) - version 6.0.7

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Kirki, que permite la lectura y eliminación de archivos sin necesidad de autenticación. Esta falla podría comprometer la seguridad de los datos y la integridad del sitio web.

Contexto técnico

El fallo se encuentra en versiones del plugin Kirki hasta la 6.0.6, donde un bypass de autenticación permite a un atacante no autenticado acceder y manipular archivos del servidor a través de la función downloadZIP.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de información sensible y la posible pérdida de datos, afectando gravemente la confianza del usuario y la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad enviando solicitudes maliciosas a la función vulnerable, lo que les permite acceder a archivos no autorizados o eliminarlos sin autenticación previa.

Mitigación recomendada

Actualizar el plugin Kirki a la versión 6.0.7 o superior para cerrar la vulnerabilidad. Revisar los permisos de archivos y configuraciones de seguridad en el servidor. Implementar medidas de seguridad adicionales, como firewalls y monitoreo de actividad sospechosa.

Señales de detección

Monitorear los registros de acceso en busca de patrones de solicitudes inusuales hacia la función downloadZIP y revisar configuraciones que permitan accesos no autorizados.

Alcance afectado

Las versiones del plugin Kirki hasta la 6.0.6 están afectadas. No se han confirmado casos en versiones posteriores a la 6.0.7.