Backup and Restore plugin – WordPress <= 1.0.3 - Authenticated (Subscriber+) Arbitrary File Deletion en Backup AND Restore FOR WP (vulnerabilidad)

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin Backup and Restore para WordPress, que permite la eliminación arbitraria de archivos por usuarios autenticados con rol de suscriptor o superior. Esta falla, clasificada como de alta severidad (CVSS 7.1), puede comprometer la integridad del sistema operativo.

Contexto técnico

El fallo se origina en el plugin Backup and Restore para WordPress, afectando a las versiones hasta la 1.0.3. La superficie de ataque se presenta cuando un usuario autenticado, con permisos de suscriptor o superiores, intenta manipular archivos del sistema, lo que puede llevar a la eliminación no autorizada de archivos críticos.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos esenciales y afectar la operatividad del sitio web. Esto podría derivar en interrupciones del servicio y comprometer la confianza de los usuarios, afectando negativamente a la reputación y a los ingresos del negocio.

Vector de explotación

La explotación suele llevarse a cabo mediante la manipulación de solicitudes HTTP que permiten a un usuario autenticado eliminar archivos sin la debida autorización.

Mitigación recomendada

Actualizar el plugin Backup and Restore a la versión 1.0.3 o superior. Revisar los permisos de usuario y limitar el acceso a roles que realmente lo necesiten. Implementar copias de seguridad regulares para mitigar la pérdida de datos.

Señales de detección

Monitorear los registros de acceso para detectar patrones inusuales de eliminación de archivos y revisar la configuración de permisos de usuario en el plugin.

Alcance afectado

Las versiones de Backup and Restore para WordPress hasta la 1.0.3 están afectadas. No se han confirmado otros escenarios fuera de esta versión.